Artikel & Berita
Seluruh artikel, berita, dan peringatan keamanan siber dari KUTIM-CSIRT. Gunakan penyaring kategori untuk melihat kelompok tertentu.
Kebiasaan Aman #1: Cek Tautan Sebelum Klik
Adam · 05 Okt 2026
Banyak pembobolan akun berawal dari satu klik pada tautan di email, WhatsApp, atau SMS. Kebiasaan pekan ini: periksa tautan sebelum membuka atau mengisi apa pun. Lakukan Tahan jari di tautan (HP) ata...
Baca Selengkapnya
Peringatan Keamanan: Tiga Kerentanan Kritis Cisco FMC, ISE, dan Catalyst SD-WAN Manager
Adam · 01 Okt 2026
Tiga celah authentication bypass kritis pada Cisco FMC, ISE, dan Catalyst SD-WAN Manager (CVE-2026-20079, CVE-2026-76460, CVE-2026-76504) sudah masuk KEV CISA. Pasang versi perbaikan dan periksa tanda kompromi.
Baca Selengkapnya
Peringatan Keamanan: Rekap 37 Kerentanan Kritis pada Ekstensi Joomla (15 Agustus-30 September 2026)
Adam · 01 Okt 2026
KUTIM-CSIRT merekap 37 kerentanan kritis (CVSS 9,2 hingga 10,0) pada ekstensi Joomla dari 17 pengembang yang terbit di NVD pada 15 Agustus sampai 30 September 2026. Sebagian besar berupa SQL injection dan remote code execution. Belum ada yang tercatat di KEV CISA.
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi Kerentanan pada cPanel & WHM dan WP Toolkit, Termasuk RCE Root (September 2026)
Adam · 30 Sep 2026
Berdasarkan edaran Security Advisory BSSN: empat kerentanan cPanel & WHM dan WP Toolkit (CVE-2026-67401, -87899, -87900, -68490), dua di antaranya berujung RCE root. Perbarui ke 11.134.0.57, 11.136.0.41, 11.138.0.8, atau lebih baru.
Baca Selengkapnya
Peringatan Keamanan: 14 Kerentanan Kernel Linux Periode September 2026 pada Ubuntu, AlmaLinux, dan Debian
Adam · 30 Sep 2026
Empat belas kerentanan kernel Linux (satu Critical 9,8, selebihnya High) mengenai server Ubuntu, AlmaLinux, dan Debian. AlmaLinux dan Debian sudah punya kernel perbaikan; Ubuntu 26.04 menutup 13 CVE, sedangkan 24.04, 22.04, dan 20.04 belum. Server wajib dinyalakan ulang setelah kernel diperbarui.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Check Point Management Server dan Security Gateway (CVE-2026-93616, CVE-2026-85102)
Adam · 30 Sep 2026
Berdasarkan edaran Security Advisory BSSN: kerentanan path traversal dan unggah berkas pada Check Point Management Server (CVE-2026-93616, CVSS 9,8) memungkinkan eksekusi skrip tanpa autentikasi. Bersama CVE-2026-85102 pada gateway VPN, keduanya dieksploitasi aktif (KEV 22 September 2026).
Baca Selengkapnya
Peringatan Keamanan: Kerentanan F5 BIG-IP APM (CVE-2026-94127)
Adam · 30 Sep 2026
Berdasarkan edaran Security Advisory BSSN: heap-based buffer overflow pada F5 BIG-IP APM yang dikonfigurasi sebagai OAuth Authorization Server (CVE-2026-94127, CVSS 9,3) memungkinkan remote code execution tanpa autentikasi dan sudah dieksploitasi aktif (KEV 22 September 2026).
Baca Selengkapnya