INSIGHTS
Kerentanan dan CVE Field notes from our operators.
Every article we have published under Kerentanan dan CVE, newest first.
- CVE CREDITS
- 42
- ENGAGEMENTS
- 180+
- BILINGUAL
- EN/ID
advisories published after coordinated disclosure only · engagement details anonymised per NDA
Kerentanan dan CVE - MORE ARTICLES
CISA KEV: Pengertian dan Cara Memakainya untuk Prioritas Patch
CISA KEV, singkatan dari Known Exploited Vulnerabilities, adalah katalog kerentanan yang terbukti sudah dieksploitasi di dunia nyata dan dikelola oleh badan keamanan siber Amerika Serikat, CISA. Daftar ini sangat berguna sebagai sinyal prioritas patch bagi tim IT di mana pun, termasuk di Indonesia, bila dipakai bersama skor CVSS dan EPSS. Artikel ini menjelaskan isinya dan cara memakainya per 29 Oktober 2026.
Keamanan Perangkat Edge: Mengapa VPN dan Firewall Jadi Target Utama
Keamanan perangkat edge, yaitu VPN, gateway, dan firewall yang menjaga pintu masuk jaringan, menjadi sorotan utama sepanjang 2025 dan 2026 karena produk Citrix, Fortinet, Ivanti, SonicWall, Palo Alto Networks, dan Cisco berulang kali dieksploitasi, sering kali sebagai zero-day. Artikel ini menjelaskan mengapa perangkat itu jadi target favorit dan apa yang bisa Anda lakukan, per 29 Oktober 2026.
Rangkuman Celah yang Dieksploitasi 2026: Atlassian, GitLab, Gitea, Tomcat, dan Lainnya
Daftar celah dieksploitasi 2026 untuk tumpukan perkakas developer terus bertambah, dari Atlassian Data Center, GitLab, dan Gitea sampai Apache Tomcat, Laravel Livewire, dan Gogs. Keenam celah yang dibahas di sini tercatat di katalog KEV milik CISA, artinya ada bukti eksploitasi nyata. Artikel ini merangkum apa yang terjadi per 29 Oktober 2026 dan urutan penambalan yang masuk akal bagi tim IT di Indonesia.
OpenSSH 10.3 dan SplitSSHell: Pembaruan Keamanan yang Wajib Diterapkan
OpenSSH 10.3 dirilis pada 2 April 2026 dengan sejumlah perbaikan keamanan, salah satunya untuk celah yang dijuluki SplitSSHell (CVE-2026-35414). Celah ini membuat sertifikat SSH dengan principal berisi koma dibaca sebagai beberapa principal sekaligus, sehingga akses bisa melebar sampai root pada konfigurasi tertentu. Per 29 Oktober 2026 belum ada laporan eksploitasi di alam liar.
Celah sudo chroot CVE-2025-32463 dan Hadirnya sudo-rs
Celah sudo chroot CVE-2025-32463 memungkinkan pengguna lokal biasa naik menjadi root pada sistem Linux yang memakai sudo 1.9.14 sampai 1.9.17, bahkan dengan konfigurasi bawaan. Celah ini diungkap pada 30 Juni 2025, diperbaiki di sudo 1.9.17p1, dan masuk daftar CISA KEV pada 29 September 2025. Per 29 Oktober 2026, celah ini tetap relevan karena Ubuntu 26.04 LTS kini menyertakan sudo-rs, pengganti sudo berbasis Rust.
Celah n8n: Expression RCE dan Ni8mare pada Platform Otomasi
Celah n8n yang paling disorot adalah CVE-2025-68613, bug eksekusi kode lewat ekspresi workflow yang masuk daftar CISA KEV pada 11 Maret 2026, dan CVE-2026-21858 yang dijuluki Ni8mare dengan skor CVSS maksimum 10,0. Keduanya menyerang platform otomasi workflow yang populer untuk dihosting sendiri. Per 29 Oktober 2026, instans n8n yang belum diperbarui atau terbuka ke internet menyimpan banyak kredensial penting yang layak dilindungi.
MongoBleed (CVE-2025-14847): Kebocoran Memori di MongoDB
MongoBleed adalah nama populer untuk CVE-2025-14847, celah di MongoDB Server yang membuat server membocorkan isi memori heap kepada klien tanpa autentikasi. Celah ini diumumkan 19 Desember 2025, masuk CISA KEV pada 29 Desember 2025, dan menurut Akamai exploit publiknya muncul dalam hitungan hari. Per 29 Oktober 2026, server MongoDB yang belum ditambal atau terbuka ke internet tetap berisiko tinggi.
Celah Webmail Roundcube dan Zimbra yang Dieksploitasi
Celah Roundcube dan Zimbra yang dieksploitasi membuktikan bahwa webmail yang dikelola sendiri adalah target tetap bagi penyerang. Per 29 Oktober 2026, CISA memasukkan dua celah Roundcube (CVE-2025-49113 dan CVE-2025-68461) ke daftar KEV pada Februari 2026, disusul celah command injection Zimbra CVE-2026-73570 pada Agustus 2026. Bagi pelanggan hosting berbasis cPanel, celah Roundcube relevan karena Roundcube adalah antarmuka webmail bawaan cPanel.
Zero-Day Adobe Acrobat Reader CVE-2026-34621
Zero-day Adobe Reader CVE-2026-34621 adalah celah di Adobe Acrobat dan Reader yang memungkinkan eksekusi kode ketika korban membuka PDF berbahaya, dan menurut peneliti sudah dieksploitasi sejak setidaknya November 2025. Adobe menambalnya lewat buletin APSB26-43 pada April 2026, dan CISA memasukkannya ke daftar KEV pada 13 April 2026. Per 29 Oktober 2026, pastikan seluruh Reader di organisasi Anda sudah diperbarui.
Celah WinRAR CVE-2025-8088: Arsip Berbahaya yang Dipakai Kelompok APT
Celah WinRAR CVE-2025-8088 adalah kerentanan path traversal yang dipakai kelompok peretas untuk menyelipkan berkas berbahaya lewat arsip RAR yang tampak biasa. Celah ini diperbaiki di WinRAR 7.13 pada 30 Juli 2025 dan masuk daftar CISA KEV pada 12 Agustus 2025. Karena WinRAR tidak memiliki fitur pembaruan otomatis, salinan versi lama bisa bertahan di komputer yang tidak dikelola, sehingga pemeriksaan manual tetap penting.
Celah Android yang Dieksploitasi 2026: Qualcomm dan Framework
Celah Android 2026 yang dieksploitasi dan masuk daftar CISA KEV antara lain CVE-2026-21385 di komponen chipset Qualcomm dan CVE-2025-48595 di Android Framework. Keduanya diperbaiki lewat buletin keamanan Android bulanan dengan catatan adanya indikasi "eksploitasi terbatas dan terarah". Per 29 Oktober 2026, yang menentukan aman atau tidaknya HP Anda adalah patch level, bukan sekadar versi Android.
Zero-Day iPhone 2026: Exploit Kit Coruna dan Celah WhatsApp
Rangkaian zero-day iPhone sepanjang 2026 menunjukkan bahwa iPhone tetap menjadi sasaran serangan yang sangat terarah terhadap individu tertentu. Per 29 Oktober 2026, Apple telah memperbaiki celah Core Graphics CVE-2026-86950 yang mungkin telah dieksploitasi, sementara laporan Google tentang exploit kit Coruna memperlihatkan bagaimana exploit mahal bisa berpindah tangan ke pelaku lain.
Zero-Day Google Chrome 2026 dan Cara Memastikan Browser Selalu Aman
Zero-day Chrome 2026 berjumlah tujuh per 29 Oktober 2026: tujuh celah Google Chrome dan komponennya dinyatakan Google sudah dieksploitasi di dunia nyata, dan semuanya masuk katalog CISA KEV antara Februari dan September 2026. Cara terbaik melindungi diri adalah memastikan browser memperbarui diri dan benar-benar dimulai ulang, karena versi lama yang masih berjalan tetap rentan.
Celah SAP NetWeaver Visual Composer CVE-2025-31324
Celah SAP NetWeaver Visual Composer CVE-2025-31324 adalah kelemahan unggah file tanpa otorisasi dengan skor CVSS 10,0 yang menurut Mandiant sudah dieksploitasi sejak paling lambat pertengahan Maret 2025. Pelaku menanam web shell JSP di server yang rentan, lalu gelombang kedua penyerang oportunistik memanfaatkan web shell yang sudah ada.
Clop dan Zero-Day Oracle E-Business Suite: Gelombang Pemerasan Massal
Zero-day Oracle E-Business Suite CVE-2025-61882 menjadi dasar gelombang pemerasan massal oleh kelompok Clop: data dicuri dari sejumlah korban sebelum Oracle merilis patch pada 4 Oktober 2025, lalu eksekutif menerima email pemerasan. Kasus ini menunjukkan mengapa sistem ERP yang terhubung ke internet adalah target bernilai tinggi dan mengapa patch saja tidak menjawab pertanyaan apakah data Anda sudah dicuri.
Celah WSUS CVE-2025-59287 dan Zero-Day Exchange OWA
Celah WSUS CVE-2025-59287 dan zero-day Exchange OWA CVE-2026-42897 mengingatkan bahwa server Microsoft on-premises masih menjadi target utama. WSUS yang rentan memberi penyerang kendali SYSTEM atas server pembaruan, sedangkan celah Exchange memungkinkan skrip berjalan di browser pengguna saat email dibuka di Outlook Web Access. Keduanya sudah dieksploitasi dan masuk katalog CISA KEV.
Patch Tuesday Februari 2026: Enam Zero-Day Windows dan Office
Patch Tuesday Februari 2026 yang dirilis Microsoft pada 10 Februari 2026 memperbaiki 58 celah dan menyertakan enam zero-day Windows dan Office yang sudah dieksploitasi di dunia nyata. Semuanya langsung masuk katalog CISA KEV, sehingga pembaruan ini perlu dipasang cepat di seluruh endpoint dan server, bukan menunggu jadwal bulanan biasa.
Celah Kritis VMware vCenter VMSA-2026-0006
Celah kritis VMware vCenter yang dibahas dalam advisori Broadcom VMSA-2026-0006 dirilis pada 29 Juli 2026 dan memuat dua kerentanan vCenter Server dengan skor CVSS 9,8. Salah satunya sudah dieksploitasi dan ditandai CISA dipakai oleh kelompok ransomware, sehingga lapisan virtualisasi yang menjalankan hampir semua server organisasi menjadi target nyata.
Pembobolan F5: Kode Sumber BIG-IP Dicuri dan Celah APM Dieksploitasi
Pembobolan F5 menjadi pengingat bahwa vendor keamanan sendiri adalah target: pada Oktober 2025 F5 mengungkap bahwa peretas yang disebut berafiliasi dengan negara mencuri sebagian kode sumber BIG-IP dan data kerentanan yang belum diumumkan. Setahun kemudian, pada September 2026, celah F5 BIG-IP APM CVE-2026-94127 dieksploitasi sebagai zero-day. Dua kejadian ini saling melengkapi bagi tim yang mengelola perangkat F5.
Zero-Day VPN 2026: SonicWall SMA1000 dan Palo Alto GlobalProtect
Zero-day VPN 2026 kembali menyorot perangkat akses jarak jauh, terutama SonicWall SMA1000 yang dieksploitasi dua kali pada Juli dan September 2026, serta celah autentikasi GlobalProtect milik Palo Alto Networks. Semua perangkat ini berada di tepi jaringan dan bisa dijangkau dari internet, sehingga satu celah dapat menjadi pintu masuk ke jaringan internal.
ArcaneDoor dan Celah Cisco ASA, FTD, serta FMC
ArcaneDoor Cisco adalah kampanye spionase yang mengeksploitasi dua zero-day pada firewall Cisco ASA dan FTD (CVE-2025-20333 dan CVE-2025-20362), sehingga CISA menerbitkan Emergency Directive 25-03 pada 25 September 2025. Pada 2026 giliran Cisco Secure Firewall Management Center (FMC) yang dieksploitasi. Intinya, patch saja tidak cukup bila penyerang sudah menanam persistensi di firmware.
Zero-Day Ivanti Connect Secure dan EPMM 2026
Zero-day Ivanti kembali muncul pada 2026: Ivanti Connect Secure (CVE-2026-104935) dieksploitasi sebelum diumumkan pada Oktober, saat perbaikan untuk sebagian versi belum tersedia, setelah Ivanti EPMM menjadi sasaran zero-day pada Januari dan Mei. Per 29 Oktober 2026, organisasi yang menjalankan produk ini perlu menambal, memeriksa kompromi, dan memperlakukan perangkat tepi sebagai target utama.
FortiBleed dan Bypass SSO FortiCloud: Langkah Wajib bagi Pengguna Fortinet
FortiBleed adalah kebocoran data berisi konfigurasi dan kredensial dari hampir 74.000 firewall serta gateway VPN Fortinet, yang dilaporkan pada Juni 2026, dan pengguna Fortinet wajib mengambil langkah nyata. Selain itu, celah bypass SSO FortiCloud (CVE-2026-24858) sudah dieksploitasi sejak Januari 2026. Patch firmware saja tidak mencabut kredensial yang sudah bocor.
Written by the operators who ran the work, in English and Bahasa Indonesia.
Get the next advisory first. No digest, no noise.
One email when something genuinely matters - or follow the community channels where we post first.
NEXT STEP
Talk to an operator, not a sales desk.
A short scoping call, then scope, schedule and cost in writing within 2 working days.