Artikel & Berita
Seluruh artikel, berita, dan peringatan keamanan siber dari KUTIM-CSIRT. Gunakan penyaring kategori untuk melihat kelompok tertentu.
Peringatan Keamanan: Rekapitulasi 66 Kerentanan pada Paket Python openssl_encrypt
Adam · 05 Sep 2026
Berdasarkan edaran Security Advisory BSSN: rekapitulasi 66 kerentanan (32 Critical, 27 High, 7 Medium) pada openssl_encrypt. PENTING — produk yang dimaksud adalah paket Python pihak ketiga di PyPI, BUKAN pustaka OpenSSL/libssl yang menangani TLS pada server. Perbarui ke versi 1.4.9 atau lebih baru bila paket ini digunakan.
Baca Selengkapnya
Serangan Rantai Pasok: Ketika Instansi Diserang Lewat Pihak yang Sudah Dipercaya
Adam · 03 Sep 2026
Sebuah instansi dapat menjadi korban tanpa pernah menjadi sasaran langsung — cukup dengan menembus vendor, penyedia layanan, atau komponen perangkat lunak yang sudah dipercaya. Pelajaran dari SolarWinds, Kaseya VSA, dan XZ Utils, serta apa yang bisa dilakukan Perangkat Daerah.
Baca Selengkapnya
Zero Trust: Mengapa Jaringan Internal Tidak Lagi Otomatis Tepercaya
Adam · 02 Sep 2026
Firewall di perimeter tidak lagi cukup ketika kredensial yang sah bisa dicuri dan aplikasi tersebar sampai ke layanan awan. Zero Trust menghapus kepercayaan otomatis berdasarkan lokasi jaringan — dan sebagian prinsipnya dapat mulai diterapkan Perangkat Daerah tanpa anggaran tambahan.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-21962 pada Oracle HTTP Server
Adam · 02 Sep 2026
Berdasarkan edaran Security Advisory BSSN: kerentanan improper access control pada Oracle HTTP Server dan WebLogic Server Proxy Plug-in dengan skor CVSS 10,0 (Critical) dan telah masuk katalog KEV CISA. KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan patch Oracle CPU Januari 2026.
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi Lima Kerentanan pada Platform Wazuh
Adam · 02 Sep 2026
Berdasarkan edaran Security Advisory BSSN: rekapitulasi lima kerentanan pada platform Wazuh, mencakup path traversal, argument injection pada Active Response, hingga arbitrary file upload pada sinkronisasi cluster yang berpotensi berujung RCE dengan hak root. Skor tertinggi CVSS 9,1 (Critical).
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi Sembilan Kerentanan pada Ekosistem Spring
Adam · 02 Sep 2026
Berdasarkan edaran Security Advisory BSSN: rekapitulasi sembilan kerentanan pada ekosistem Spring — Spring Security, Framework, Authorization Server, Spring AI, dan Spring Cloud. Dua di antaranya berkategori Critical dengan skor tertinggi CVSS 9,6.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-5423 pada Neo4j GraphQL
Adam · 02 Sep 2026
Berdasarkan edaran Security Advisory BSSN: kerentanan authentication bypass pada pustaka @neo4j/graphql, di mana objek JWT dari klien diterima tanpa verifikasi keaslian pada GraphQL subscription. Skor CVSS 8,2 (High).
Baca Selengkapnya