Imbauan Keamanan CVE-2025-31599

  • Jumat, 18 Apr 2025
  • Penulis: BSSN

Terdapat kerentanan SQL Injection pada plugin N-Media Bulk Product Sync yang memengaruhi seluruh versi hingga versi 8.6.

Selengkapnya

IOC Qilin Ransomware

  • Rabu, 16 Apr 2025
  • Penulis: BSSN

Indicators of Compromise (IoC) terkait Qilin Ransomware

Selengkapnya

Imbauan Keamanan CVE-2025-30401

  • Senin, 14 Apr 2025
  • Penulis: BSSN

Kerentanan ini ditemukan pada WhatsApp Desktop.

Selengkapnya

Imbauan Keamanan CVE-2024-53150 & CVE-2024-53197

  • Senin, 14 Apr 2025
  • Penulis: BSSN

Kerentanan ini ditemukan pada driver USB-audio ALSA di kernel Linux.

Selengkapnya

Imbauan Keamanan CVE-2025-31334

  • Kamis, 10 Apr 2025
  • Penulis: BSSN

Kerentanan ini memungkinkan penyerang untuk melewati fungsi keamanan "Mark of the Web" (MotW) di Windows dengan memanfaatkan tautan symbolic links yang mengarah ke file eksekusi.

Selengkapnya

Imbauan Keamanan CVE-2023-25610

  • Kamis, 10 Apr 2025
  • Penulis: BSSN

Kerentanan buffer underflow ditemukan pada interface administratif milik FotiOS. Kerentanan ini digunakan untuk melakukan serangan RCE sehingga penyerang dapat mengeksekusi kode berbahaya.

Selengkapnya

Imbauan Keamanan CVE-2025-1974

  • Kamis, 10 Apr 2025
  • Penulis: BSSN

Kerentanan ini ditemukan pada Kubernetes, dimana penyerang tanpa autentikasi yang memiliki akses ke jaringan pod dapat mengeksekusi kode arbitrer dalam Ingress NGINX Controller.

Selengkapnya

Imbauan Keamanan CVE-2025-26512

  • Kamis, 10 Apr 2025
  • Penulis: BSSN

Kerentanan ini memuat privilege escalation pada NetApp SnapCenter. Kerentanan ini memungkinkan seseorang yang sudah memiliki akses ke SnapCenter Server untuk meningkatkan haknya menjadi administrator.

Selengkapnya

Imbauan Keamanan CVE-2025-29927

  • Kamis, 10 Apr 2025
  • Penulis: BSSN

Kerentanan ini memungkinkan penyerang melewati pemeriksaan otorisasi dalam aplikasi Next.js yang menggunakan middleware untuk melakukan validasi.

Selengkapnya

SA Directus

  • Senin, 31 Mar 2025
  • Penulis: BSSN

Empat kerentanan teah ditemukan pada produk Directus. CVE-2025-30350 (CVSS 5.3) merupakan kerentanan Denial of Service (DoS) akibat banyaknya permintaan HEAD yang dikirim.

Selengkapnya

Pemantauan Trafik Internet Nasional

Laporan pemantauan trafik internet nasional dengan menampilkan laporan trafik mingguan, trafik bulanan dan trafik tahunan.

Peringatan Ancaman Keamanan & Kerentanan Sistem

Kumpulan arikel tentang peringatan dini ancaman keamanan dan kerentanan sistem.

Berita Keamanan Siber

Kumpulan berita tentang keamanan siber atau IT.

Laporan Hasil Monitoring

Laporan Hasil Monitoring Keamanan Siber Nasional yang dilakukan oleh BSSN meliputi Laporan Bulanan dan Laporan Tahunan.