Artikel & Berita
Seluruh artikel, berita, dan peringatan keamanan siber dari KUTIM-CSIRT. Gunakan penyaring kategori untuk melihat kelompok tertentu.
Peringatan Keamanan: Kerentanan Kritis CVE-2026-72898 pada Metabase
Adam · 29 Agt 2026
Berdasarkan edaran Security Advisory BSSN: kerentanan SQL Injection tanpa autentikasi pada endpoint pemulihan kata sandi Metabase, berskor CVSS 10,0 (Critical) dan telah masuk katalog KEV CISA sejak 11 Agustus 2026. Satu-satunya kerentanan dalam edaran ini yang sudah terkonfirmasi dieksploitasi di dunia nyata.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-69836 pada Microsoft Entra ID
Adam · 29 Agt 2026
Berdasarkan edaran Security Advisory BSSN: kerentanan deserialization of untrusted data pada layanan identitas Microsoft Entra ID dengan skor CVSS 10,0 (Critical). Microsoft telah memitigasinya di sisi infrastruktur layanan sehingga pelanggan tidak perlu memasang patch — namun pemeriksaan jejak aktivitas tetap diperlukan.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-75149 pada Notebook Marimo
Adam · 29 Agt 2026
Berdasarkan edaran Security Advisory BSSN: kerentanan code injection pada notebook Marimo, di mana konfigurasi MCP server yang tertanam di dalam berkas notebook dijalankan otomatis saat notebook dibuka dalam mode edit. Skor CVSS 8,7 (High).
Baca Selengkapnya
Edge Device Kian Jadi Sasaran: Catatan dari Gelombang Kerentanan Agustus 2026
Adam · 28 Agt 2026
Sepanjang Agustus 2026 katalog kerentanan tereksploitasi CISA didominasi edge device (perangkat tepi jaringan) dan infrastruktur virtualisasi — pergeseran sasaran yang perlu direspons Perangkat Daerah.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Remote Code Execution pada Ray Dieksploitasi Aktif
Adam · 27 Agt 2026
Berdasarkan edaran Security Advisory BSSN: CVE-2025-62593 pada Ray (CVSS 9,4) memungkinkan remote code execution tanpa autentikasi melalui peramban Firefox dan Safari. Masuk katalog KEV CISA 17 Agustus 2026. Perbarui ke Ray 2.52.0 atau lebih baru.
Baca Selengkapnya
Peringatan Keamanan: Kunci JWT Bawaan pada go-base Memungkinkan Pemalsuan Token
Adam · 27 Agt 2026
Berdasarkan edaran Security Advisory BSSN: CVE-2026-48031 (CVSS 9,1) pada templat API Go go-base. Kunci penandatangan JWT bawaan diketahui publik sehingga penyerang dapat memalsukan token, termasuk administrator. Perbarui ke commit cc82b9740fa6 dan ganti kunci.
Baca Selengkapnya
Peringatan Keamanan: Authentication Bypass pada Google MCP Toolbox for Databases
Adam · 27 Agt 2026
Berdasarkan edaran Security Advisory BSSN: CVE-2026-14541 (CVSS 8,0) pada Google MCP Toolbox for Databases 1.4.0. Konfigurasi mcpEnabled tanpa audience atau clientId membuat token Google OAuth milik aplikasi lain diterima. Perbarui ke 1.5.0 atau lebih baru.
Baca Selengkapnya