Berita, keamanan, dan panduan.
Pembaruan platform, insiden keamanan beserta langkah praktisnya, dan panduan teknis dari tim Cloudku.
Kerentanan yang wajib ditambal sekarang
Semua celah yang masuk katalog CISA KEV (terbukti dieksploitasi) sejak Agustus 2026 untuk server, Windows, dan perangkat jaringan, ditambah celah kritis pilihan, lengkap dengan perbaikannya. Diperbarui otomatis; detail ada di rangkuman keamanan bulanan kami.
- Dieksploitasi
Ivanti Connect Secure
CVE-2026-111357CVE-2026-118527Perbaikan: 2 celah (autentikasi yang hilang pada fungsi penting dan nomor/ID yang mudah ditebak). Yang terparah memungkinkan penyerang yang sudah punya akses lokal menaikkan hak akses. Bisa dirantai dengan CVE-2026-104935. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - DieksploitasiCVSS 9.2
PHP (PHP2Shell)
CVE-2026-109618CVE-2026-109619Perbaikan: Eksploitasi meluas, masuk KEV 26 Okt. Update ke PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35, lalu restart PHP-FPM atau web server
Detail - DieksploitasiCVSS 7.8
Linux kernel
CVE-2026-46300Perbaikan: Dirantai dengan PHP2Shell untuk root. Update kernel (mis. 6.1.174, 6.6.141, 6.12.91, 6.18.33) dan reboot
Detail - DieksploitasiCVSS 8.8
Windows (Patch Tuesday Oktober)
CVE-2026-96951Perbaikan: Pasang update kumulatif Oktober 2026
Detail - DieksploitasiCVSS 8.6
Ivanti Connect Secure
CVE-2026-104935Perbaikan: Update ke 25.1.1.3 atau 22.8R2.6 dan cari tanda kompromi; perangkat yang sudah di-patch pun dibobol
Detail - Dieksploitasi
Fortinet FortiOS
CVE-2025-61624Perbaikan: Update sesuai FG-IR-26-122, patch FortiManager, periksa akun admin tak dikenal (implant PEERSTITCH)
Detail - DieksploitasiCVSS 9.2
MikroTik RouterOS
CVE-2026-67277CVE-2026-86060Perbaikan: Update sesuai advisory MikroTik; batasi layanan btest dan akses Winbox/WebFig/SSH ke IP tepercaya
Detail - Kritis
cPanel & WHM
CVE-2026-87899Perbaikan: Akun cPanel mana pun bisa menjadi root. Jalankan upcp --force (11.134.0.57 / 11.136.0.41 / 11.138.0.8)
Detail - DieksploitasiCVSS 8.6
Palo Alto PAN-OS
CVE-2026-0322Perbaikan: Update PAN-OS; tanpa workaround, jadi batasi antarmuka manajemen ke IP internal
Detail - DieksploitasiCVSS 8.6
Cisco ASA / FTD
CVE-2026-76418Perbaikan: SSL VPN bisa dibuat reboot tanpa login. Update sesuai advisory Cisco; tidak ada workaround
Detail - DieksploitasiCVSS 9.5
Citrix NetScaler ADC / Gateway
CVE-2026-88771CVE-2026-88772CVE-2026-88779Perbaikan: Update ke 14.1-73.41 atau 13.1-64.28 (menutup celah September dan Oktober), lalu cek tanda kompromi
Detail - DieksploitasiCVSS 8.1
Roundcube Webmail
CVE-2026-48842Perbaikan: Update ke 1.6.16 atau 1.7.1
Detail - DieksploitasiCVSS 10
GitLab CE/EE
CVE-2026-97229Perbaikan: Update ke 19.4.2 / 19.3.5 / 19.2.8
Detail - Dieksploitasi
Zimbra Collaboration
CVE-2026-73570Perbaikan: Update ke ZCS 10.1.20 atau lebih baru; berlaku jika zimbra-snmp dan notifikasi SNMP aktif
Detail - Dieksploitasi
VMware ESX
CVE-2026-41709Perbaikan: Celah pencatatan log yang kurang memungkinkan penyerang menyalahgunakan sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Google Brotli
CVE-2026-111497Perbaikan: Celah validasi input yang lemah memungkinkan penyerang tanpa login dari jarak jauh menjalankan kode di sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Adobe Commerce and Magento
CVE-2026-48356Perbaikan: Celah unggah file berbahaya memungkinkan penyerang menjalankan kode di sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Collabora Online – Built-in CODE Server
CVE-2026-110447Perbaikan: Celah injeksi perintah memungkinkan penyerang dari jarak jauh menjalankan kode di sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Arista VeloCloud Orchestrator
CVE-2026-114625Perbaikan: Celah SQL injection memungkinkan penyerang dari jarak jauh menyalahgunakan sistem. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
EG Secure Solutions SiteGuard Server Edition
CVE-2026-106931Perbaikan: Celah injeksi perintah memungkinkan penyerang menaikkan hak akses. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Plex Media Server
CVE-2026-96652CVE-2026-96654CVE-2026-96655CVE-2026-96656Perbaikan: 4 celah (SSRF). Yang terparah memungkinkan penyerang menyalahgunakan sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
BeyondTrust Remote Support
CVE-2026-102764Perbaikan: Celah bypass autentikasi memungkinkan penyerang dari jarak jauh melewati autentikasi. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Atlassian Multiple Products
CVE-2026-21589Perbaikan: Celah kebocoran data sensitif memungkinkan penyerang tanpa login menyalahgunakan sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
AhsayCBS
CVE-2026-105133CVE-2026-105134Perbaikan: 2 celah (bypass autentikasi dan injeksi perintah). Yang terparah memungkinkan penyerang dari jarak jauh melewati autentikasi. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Cisco Secure Email Gateway
CVE-2026-76519Perbaikan: Celah path traversal memungkinkan penyerang tanpa login dari jarak jauh menyalahgunakan sistem. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
ProFTPD
CVE-2015-3306Perbaikan: Celah kontrol akses yang lemah memungkinkan penyerang dari jarak jauh membaca data sensitif. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
ISC BIND
CVE-2015-5477Perbaikan: Celah validasi input yang lemah memungkinkan penyerang dari jarak jauh membuat perangkat mati atau restart (DoS). Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Apache Struts
CVE-2016-3081Perbaikan: Celah injeksi perintah memungkinkan penyerang dari jarak jauh menjalankan kode di sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
ONLYOFFICE Docs
CVE-2021-3199Perbaikan: Celah path traversal memungkinkan penyerang dari jarak jauh menjalankan kode di sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Strapi
CVE-2023-22894Perbaikan: Celah kebocoran data sensitif memungkinkan penyerang dari jarak jauh menjalankan kode di sistem. Bisa dirantai dengan CVE-2023-22621. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Zammad
CVE-2026-102489CVE-2026-102490Perbaikan: 2 celah (session fixation dan kenaikan hak akses). Yang terparah memungkinkan penyerang dari jarak jauh menjalankan kode di sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Fortinet FortiMail
CVE-2026-104286Perbaikan: Celah path traversal memungkinkan penyerang tanpa login menyalahgunakan sistem. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Cisco Catalyst SD-WAN Manager
CVE-2026-76504Perbaikan: Celah validasi input yang lemah memungkinkan penyerang tanpa login dari jarak jauh menyalahgunakan sistem. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Microsoft SharePoint
CVE-2026-65660Perbaikan: Celah injeksi kode memungkinkan penyerang menjalankan kode di sistem. Pasang update keamanan Microsoft terbaru dan reboot.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
MikroTik RouterOS
CVE-2026-67279Perbaikan: Celah keamanan memungkinkan penyerang tanpa login menyalahgunakan sistem. Bisa dirantai dengan CVE-2026-86060. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
WordPress Core
CVE-2026-87902Perbaikan: Celah remote file inclusion memungkinkan penyerang tanpa login menjalankan kode di sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
WSO2 Multiple Products
CVE-2026-5430Perbaikan: Celah path traversal memungkinkan penyerang dari jarak jauh menjalankan kode di sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Adobe Commerce and Magento
CVE-2026-71362Perbaikan: Celah kontrol akses yang lemah memungkinkan penyerang menaikkan hak akses. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Check Point Multiple Products
CVE-2026-85102CVE-2026-93616Perbaikan: 2 celah (validasi sertifikat yang salah dan path traversal). Yang terparah memungkinkan penyerang tanpa login dari jarak jauh menjalankan kode di sistem. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Arista VeloCloud Orchestrator
CVE-2026-93952Perbaikan: Celah validasi input yang lemah memungkinkan penyerang dari jarak jauh menyalahgunakan sistem. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
F5 BIG-IP APM
CVE-2026-94127Perbaikan: Celah kerusakan memori memungkinkan penyerang tanpa login dari jarak jauh menjalankan kode di sistem. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Zyxel GS1900 Series Switches
CVE-2026-7273Perbaikan: Celah injeksi perintah memungkinkan penyerang tanpa login menyalahgunakan sistem. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Linux Kernel
CVE-2025-39682CVE-2025-39964CVE-2026-53266Perbaikan: 3 celah (validasi input yang lemah, race condition dan kerusakan memori). Yang terparah memungkinkan penyerang melewati autentikasi. Update kernel dari distro Anda lalu reboot server.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Cisco Identity Services Engine
CVE-2026-76460Perbaikan: Celah penyalahgunaan API berhak tinggi memungkinkan penyerang tanpa login dari jarak jauh melewati autentikasi. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Acronis Backup
CVE-2026-87886Perbaikan: Celah kenaikan hak akses memungkinkan penyerang menyalahgunakan sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Cisco Secure Email Gateway
CVE-2026-76461Perbaikan: Celah SQL injection memungkinkan penyerang tanpa login dari jarak jauh menjalankan kode di sistem. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
JFrog Artifactory
CVE-2026-42016CVE-2026-42018Perbaikan: 2 celah (kenaikan hak akses dan bypass autentikasi). Yang terparah memungkinkan penyerang tanpa login menyalahgunakan sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
ConnectWise ScreenConnect
CVE-2026-84869Perbaikan: Celah kenaikan hak akses memungkinkan penyerang dari jarak jauh menyalahgunakan sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
GitLab CE/EE
CVE-2026-85706Perbaikan: Celah path traversal memungkinkan penyerang tanpa login membaca data sensitif. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Fortinet Multiple Products
CVE-2025-25249Perbaikan: Celah kerusakan memori memungkinkan penyerang menyalahgunakan sistem. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Citrix NetScaler
CVE-2026-19490Perbaikan: Celah bypass autentikasi memungkinkan penyerang tanpa login dari jarak jauh melewati autentikasi. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Cisco Secure Firewall Management Center (FMC)
CVE-2026-20079Perbaikan: Celah bypass autentikasi memungkinkan penyerang tanpa login dari jarak jauh melewati autentikasi. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Adobe Commerce and Magento
CVE-2026-75650Perbaikan: Celah keamanan memungkinkan penyerang menjalankan kode di sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Microsoft Windows
CVE-2026-81963CVE-2026-85880Perbaikan: 2 celah (symlink/link following dan kerusakan memori). Yang terparah memungkinkan penyerang yang sudah punya akses lokal menaikkan hak akses. Pasang update keamanan Microsoft terbaru dan reboot.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
N-able N-central
CVE-2026-86218Perbaikan: Celah injeksi kode memungkinkan penyerang tanpa login dari jarak jauh menjalankan kode di sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Kludex Starlette
CVE-2026-48710Perbaikan: Celah bypass autentikasi memungkinkan penyerang melewati autentikasi. Bisa dirantai dengan CVE-2026-42271. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Kestra OSS
CVE-2026-49869Perbaikan: Celah injeksi perintah memungkinkan penyerang tanpa login dari jarak jauh menyalahgunakan sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
BerriAI LiteLLM
CVE-2026-59822Perbaikan: Celah bypass autentikasi memungkinkan penyerang tanpa login menyalahgunakan sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
JFrog Artifactory
CVE-2026-82329Perbaikan: Celah bypass autentikasi memungkinkan penyerang tanpa login membaca data sensitif. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
SonicWall SMA1000 Appliances
CVE-2026-83548CVE-2026-83549Perbaikan: 2 celah (SSRF dan injeksi perintah). Yang terparah memungkinkan penyerang yang sudah punya akun dari jarak jauh menjalankan kode di sistem. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Sangoma Switchvox
CVE-2026-9586Perbaikan: Celah SQL injection memungkinkan penyerang tanpa login dari jarak jauh menjalankan kode di sistem. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
PaperCut NG/MF
CVE-2026-81578CVE-2026-82078Perbaikan: 2 celah (autentikasi yang hilang pada fungsi penting dan unsafe reflection). Yang terparah memungkinkan penyerang tanpa login dari jarak jauh menyalahgunakan sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
ownCloud
CVE-2023-49105Perbaikan: Celah bypass autentikasi memungkinkan penyerang tanpa login menyalahgunakan sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Linux Kernel
CVE-2026-53362Perbaikan: Celah kenaikan hak akses memungkinkan penyerang menyalahgunakan sistem. Update kernel dari distro Anda lalu reboot server.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
JFrog Artifactory
CVE-2026-66384Perbaikan: Celah keamanan memungkinkan penyerang yang sudah punya akun dari jarak jauh menyalahgunakan sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Red Hat Libuser
CVE-2015-3246Perbaikan: Celah kenaikan hak akses memungkinkan penyerang yang sudah punya akses lokal membuat perangkat mati atau restart (DoS). Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Red Hat Automatic Bug Reporting Tool
CVE-2015-5287Perbaikan: Celah nomor/ID yang mudah ditebak memungkinkan penyerang yang sudah punya akses lokal menyalahgunakan sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Microsoft SQL Server
CVE-2019-1068Perbaikan: Celah keamanan memungkinkan penyerang dari jarak jauh menjalankan kode di sistem. Pasang update keamanan Microsoft terbaru dan reboot.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Ajax.NET Professional
CVE-2021-23758Perbaikan: Celah deserialisasi data tidak aman memungkinkan penyerang dari jarak jauh menjalankan kode di sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Linux Kernel
CVE-2022-0995Perbaikan: Celah kerusakan memori memungkinkan penyerang yang sudah punya akses lokal membuat perangkat mati atau restart (DoS). Update kernel dari distro Anda lalu reboot server.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Citrix NetScaler ADC and NetScaler Gateway
CVE-2026-8452Perbaikan: Celah validasi input yang lemah memungkinkan penyerang membuat perangkat mati atau restart (DoS). Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Gitea
CVE-2026-60004Perbaikan: Celah injeksi kode memungkinkan penyerang menyalahgunakan sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in
CVE-2026-21962Perbaikan: Celah kontrol akses yang lemah memungkinkan penyerang menyalahgunakan sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
TrueConf Server
CVE-2026-72529CVE-2026-72530Perbaikan: 2 celah (autentikasi yang hilang pada fungsi penting dan injeksi kode). Yang terparah memungkinkan penyerang dari jarak jauh menjalankan kode di sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
MLflow
CVE-2026-64849Perbaikan: Celah SSRF memungkinkan penyerang menyalahgunakan sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Microsoft Internet Key Exchange (IKE) Service Extensions
CVE-2026-33824Perbaikan: Celah double free (kerusakan memori) memungkinkan penyerang dari jarak jauh menjalankan kode di sistem. Pasang update keamanan Microsoft terbaru dan reboot.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Microsoft SharePoint
CVE-2026-55040Perbaikan: Celah kontrol akses yang lemah memungkinkan penyerang melewati autentikasi. Pasang update keamanan Microsoft terbaru dan reboot.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
VMware vCenter
CVE-2026-59310Perbaikan: Celah path traversal memungkinkan penyerang menjalankan kode di sistem. Sudah dipakai kelompok ransomware. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Ray-Project Ray
CVE-2025-62593Perbaikan: Celah injeksi kode memungkinkan penyerang dari jarak jauh menjalankan kode di sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Cisco Secure Firewall ASA / FTD
CVE-2026-20349Perbaikan: Celah keamanan memungkinkan penyerang tanpa login dari jarak jauh membuat perangkat mati atau restart (DoS). Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Microsoft Windows Ancillary Function Driver for WinSock
CVE-2026-68820Perbaikan: Celah use-after-free (kerusakan memori) memungkinkan penyerang menaikkan hak akses. Pasang update keamanan Microsoft terbaru dan reboot.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Metabase
CVE-2026-72898Perbaikan: Celah SQL injection memungkinkan penyerang tanpa login dari jarak jauh membaca data sensitif. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Progress LoadMaster
CVE-2026-8037Perbaikan: Celah injeksi perintah memungkinkan penyerang yang sudah punya akun menjalankan kode di sistem. Update ke versi terbaru sesuai advisory vendor dan tutup antarmuka manajemen dari internet.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
JetBrains TeamCity
CVE-2026-63077Perbaikan: Celah deserialisasi data tidak aman memungkinkan penyerang tanpa login dari jarak jauh menjalankan kode di sistem. Sudah dipakai kelompok ransomware. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
N-able N-central
CVE-2026-18556Perbaikan: Celah bypass autentikasi memungkinkan penyerang melewati autentikasi. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
Apache Tomcat
CVE-2026-34486Perbaikan: Celah kebocoran data sensitif memungkinkan penyerang melewati autentikasi. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
IBM Langflow
CVE-2026-9198Perbaikan: Celah injeksi kode memungkinkan penyerang tanpa login dari jarak jauh menjalankan kode di sistem. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV - Dieksploitasi
N-able N-central
CVE-2026-18577Perbaikan: Celah bypass autentikasi memungkinkan penyerang melewati autentikasi. Bisa dirantai dengan CVE-2026-18556. Pasang pembaruan dari vendor lalu restart layanan terkait.
Advisory resmi Sumber: CISA KEV
Tidak ada kerentanan yang cocok.
Rangkuman bulanan
Ringkasan insiden, kerentanan, dan CVE penting setiap bulan, lengkap dengan checklist.
Rangkuman Keamanan Siber Oktober 2026: PHP2Shell, Gelombang Zero-Day VPN, dan VPS yang Dibobol
Ringkasan insiden dan kerentanan penting Oktober 2026: PHP2Shell, Patch Tuesday 1.413 CVE, zero-day Ivanti, Palo Alto, Fortinet, Cisco, kebocoran Fore Coffee, dan laporan DDoS Q3.
Rangkuman Keamanan Siber September 2026: cPanel, MikroTik, Citrix, dan Patch Tuesday Terbesar
Ringkasan insiden dan kerentanan penting September 2026: celah root cPanel, MikroTik RouterOS, plugin backup Acronis, VPN Citrix dan Check Point, Roundcube, dan Badan PDP.
Rangkuman Keamanan Siber Agustus 2026: cPanel, Zimbra, vCenter, dan Rekor Ransomware
Ringkasan insiden dan kerentanan penting Agustus 2026: dua celah kritis cPanel, Zimbra dibobol, vCenter berujung ransomware, Patch Tuesday, dan tren DDoS.
Insiden & kerentanan
Insiden dan kerentanan terbaru, beserta langkah praktis untuk melindungi bisnis Anda.
Password Spraying Incar Microsoft 365: Isi Advisory AA26-281A dan Cara Melindunginya
Advisory FBI-CISA AA26-281A soroti password spraying ke Exchange dan Office 365. Pelajari checklist MFA, blokir legacy auth, dan backup terpisah.
Belajar dari Serangan IDC Frontier: Kenapa Backup Terpisah Menyelamatkan Bisnis Anda
Ransomware melumpuhkan sebagian cloud IDC Frontier dan berdampak pada 495 perusahaan serta pemerintah daerah di Jepang. Ini pelajaran soal backup terpisah, aturan 3-2-1-1-0, dan checklist untuk bisnis di Indonesia.
Jaringan & infrastruktur
BGP, RPKI, Internet Exchange, data center, dan ketersediaan layanan.
Platform & sistem
Berita dan pembaruan Linux, Windows Server, virtualisasi, dan control panel.
Regulasi & kepatuhan
UU PDP, peraturan pelaksananya, dan kewajiban kepatuhan untuk bisnis di Indonesia.
Kabar Cloudku
Fitur baru dan pembaruan layanan Cloudku.
