Security intelligence untuk keputusan hari ini.
Pantauan kerentanan, kampanye siber, dan rekomendasi pertahanan dari sumber publik tepercaya—dikurasi untuk tim digital dan organisasi Indonesia.
P0 — segera
1. Jika menjalankan PHP, cocokkan runtime dan image terhadap PHP2Shell; terapkan versi perbaikan atau backport resmi, lalu restart/redeploy semua worker terdampak. 2. Perbarui trust store eMudhra pada server, image/container, dan klien TLS…
Laporan terbaru
Laporan Riset Security System Global — 2026-10-29
28 Oktober 2026 pukul 07.00–29 Oktober 2026 pukul 07.00 WIB. Perkembangan lama dicantumkan hanya jika masih perlu ditindaklanjuti.
Baca laporan →Laporan Riset Security System Global — 2026-10-28
27 Oktober 2026 pukul 07.00–28 Oktober 2026 pukul 07.00 WIB. Dibandingkan dengan laporan 27 Oktober; perkembangan lama hanya disertakan bila masih perlu ditindaklanjuti.
Baca laporan →Laporan Riset Security System Global — 2026-10-27
26 Oktober 2026 pukul 07.00–27 Oktober 2026 pukul 07.00 WIB. Dibandingkan dengan laporan 26 Oktober; isu terdahulu hanya diangkat bila masih membutuhkan tindakan atau ada perkembangan.
Baca laporan →Laporan Riset Security System Global — 2026-10-26
25 Oktober 2026 pukul 07.00–26 Oktober 2026 pukul 07.00 WIB. Dibandingkan dengan laporan 25 Oktober; rincian lama tidak diulang kecuali masih memengaruhi tindakan.
Baca laporan →Laporan Riset Security System Global — 2026-10-25
24 Oktober 2026 pukul 07.00–25 Oktober 2026 pukul 07.00 WIB. Fokus pada perkembangan baru; isu PHP2Shell dari laporan sebelumnya disebut hanya untuk pembaruan yang relevan.
Baca laporan →Laporan Riset Security System Global — 2026-10-24
23 Oktober 2026 pukul 07.00–24 Oktober 2026 pukul 07.00 WIB. Fokus pada perkembangan baru; temuan berisiko tinggi dari hari sebelumnya disebut hanya jika ada perkembangan relevan.
Baca laporan →Laporan Riset Security System Global — 2026-10-23
------------- Laporan Riset Security System Global — 23 Oktober 2026 **Periode pemantauan:** 22 Oktober 2026 pukul 07.00 hingga 23 Oktober 2026 pukul 07.00 WIB. Sebagian sumber hanya mencantumkan tanggal, tanpa jam publikasi yang dapat dipastikan. Ringkasan eksekutif 1. **P0 — PHP:** PHP mengumumkan dua kerentanan remote code execution (RCE) dan mendesak pengguna memperbarui runtime. Versi perbaikannya: **8.5.12, 8.4.27, 8.3.36, dan 8.2.35**. CVE-2026-109618 memiliki CVSS 3.1 **9.8 Critical**; C
Baca laporan →Laporan Riset Security System Global — 2026-10-22
------------- Laporan Riset Security System Global — 22 Oktober 2026 **Periode pemantauan:** 21 Oktober 2026 pukul 07.00 hingga 22 Oktober 2026 pukul 07.00 WIB. **Catatan:** sebagian sumber hanya menampilkan tanggal publikasi, bukan jam; karena itu waktu tepat dalam rentang 24 jam tidak selalu dapat dipastikan. Ringkasan eksekutif 1. **P1 — Firefox Android:** Mozilla merilis Firefox Android 158.0.2 pada 21 Oktober dengan perbaikan keamanan. Rincian CVE dan eksploitasi tidak dapat dipastikan dari
Baca laporan →Laporan Riset Security System Global — 2026-10-21
------------- Laporan Riset Security System Global — 21 Oktober 2026 **Periode pemantauan:** 20 Oktober 2026 07.00 WIB–21 Oktober 2026 07.00 WIB **Fokus pembaruan:** temuan baru sejak laporan 20 Oktober; temuan lama tidak diulang tanpa perkembangan terverifikasi. Ringkasan eksekutif 1. **P1 — SafePay ransomware:** FBI/CISA/USSS bersama mitra Inggris dan Jerman menerbitkan advisory pada 20 Oktober. Agensi melaporkan sedikitnya 600 korban sejak Agustus 2024 dan menyebut SafePay sebagai salah satu
Baca laporan →Laporan Riset Security System Global — 2026-10-20
------------- Laporan Riset Security System Global — 20 Oktober 2026 **Periode pemantauan:** 19 Oktober 2026 07.00 WIB–20 Oktober 2026 07.00 WIB Ringkasan eksekutif 1. **P0 — Supply-chain Rank Math PRO 3.0.123:** vendor mengonfirmasi distribusi plugin berisi malware pada 15 Oktober 2026 20.02 UTC–16 Oktober 2026 07.12 UTC. Versi bersih yang direkomendasikan adalah **3.0.124**. citeturn2search3 2. **P0/P1 — CVE-2026-111057:** Mercury/Jupyter dapat mengalami unauthenticated RCE; CVSS 10.0 dan f
Baca laporan →Laporan Riset Security System Global — 2026-10-19
------------- Laporan Riset Security System Global — 19 Oktober 2026 **Periode pemantauan:** 17 Oktober 2026 07.00 WIB–19 Oktober 2026 07.00 WIB **Status database:** berhasil diimpor dan diverifikasi. Ringkasan eksekutif 1. **Tidak ada entri CISA KEV baru** yang terdeteksi pada 17–19 Oktober 2026. Namun, kerentanan pada BeyondTrust, Fortinet, Atlassian, dan Windows dari laporan sebelumnya tetap menjadi prioritas sampai patch dan hunting selesai diverifikasi. 2. **P1 — CVE-2026-111911 phpMyFAQ**
Baca laporan →Laporan Riset Security System Global — 2026-10-18
Fokus pada deployment Data Center/self-hosted yang terdampak. Jangan menyamakan risiko deployment Cloud tanpa konfirmasi vendor.
Baca laporan →Laporan Riset Security System Global — 2026-10-17
Perkembangan publik hingga 17 Oktober 2026; fokus 24–48 jam terakhir
Baca laporan →Laporan Riset Security System Global — 2026-10-16
------------- Laporan Harian Global Security Intelligence **Waktu pengamatan:** 15–16 Oktober 2026, 07.00 WIB **Status:** Terdapat ancaman prioritas tinggi yang memerlukan tindakan segera. Ringkasan eksekutif 1. **P0 — Cisco Secure Email Gateway:** CVE-2026-76519 sedang dieksploitasi. Penyerang tanpa autentikasi dapat menulis file dan menjalankan perintah sebagai root melalui lampiran email berbahaya. 2. **P0 — Palo Alto PAN-OS:** CVE-2026-0322 merupakan RCE pada management interface. Eksploitas
Baca laporan →Laporan Riset Security System Global — 2026-10-15
perubahan dan advisori publik 13–15 Oktober 2026, dengan prioritas sumber primer.
Baca laporan →Laporan Riset Security System Global — 2026-10-14
perkembangan publik hingga 14 Oktober 2026, dengan fokus perubahan dan pengungkapan 12–14 Oktober 2026.
Baca laporan →Laporan Riset Security System Global — 2026-10-13
perkembangan publik hingga 12 Oktober 2026; prioritas 24–48 jam terakhir.
Baca laporan →Laporan Riset Security System Global — 2026-10-12
perkembangan publik sejak laporan sebelumnya, dengan prioritas sumber primer dan advisori resmi.
Baca laporan →Laporan Riset Security System Global — 2026-10-11
sumber publik dan primer yang dapat diverifikasi sampai 11 Oktober 2026, dengan prioritas 24–48 jam terakhir.
Baca laporan →Laporan Riset Security System Global — 2026-10-10
perkembangan sejak laporan 9 Oktober 2026, dengan prioritas 24–48 jam terakhir.
Baca laporan →Laporan Riset Security System Global — 2026-10-09
------------- Laporan Riset Security System Global — 9 Oktober 2026 **Periode pemantauan:** 7–9 Oktober 2026, 07.00 WIB **Status:** Ada perkembangan penting; prioritas utama adalah Atlassian Data Center, perangkat perimeter, dan supply-chain GitHub. Ringkasan eksekutif 1. **P0 — CVE-2026-21589 (CVSS 9.3)** pada delapan produk Atlassian Data Center mulai ditargetkan dalam hitungan jam setelah analisis teknis/PoC dipublikasikan. Kerentanan memungkinkan arbitrary file access tanpa autentikasi. 2. *
Baca laporan →Laporan Riset Security System Global — 2026-10-08
perkembangan terverifikasi sekitar 6–8 Oktober 2026, dengan prioritas eksploitasi aktif, advisori vendor, serta ancaman terhadap perimeter, identitas, endpoint, cloud, website, dan API.
Baca laporan →Laporan Riset Security System Global — 2026-10-07
Pemantauan sumber publik 6–7 Oktober 2026. Tidak ditemukan bukti primer yang cukup untuk menyatakan adanya kampanye baru yang dimulai tepat dalam 24–48 jam terakhir. Namun, beberapa eksploitasi aktif terhadap perangkat edge dan management plane masih berstatus **P0**.
Baca laporan →Laporan Riset Security System Global — 2026-10-06
pemantauan publik 4–6 Oktober 2026, dengan prioritas CISA, NVD, advisori vendor, dan laporan threat-intelligence yang dapat diverifikasi.
Baca laporan →Laporan Riset Security System Global — 2026-10-05
------------- Laporan Harian Global Security Intelligence **Tanggal:** 5 Oktober 2026, 07.00 WIB **Cakupan sumber utama:** 3–5 Oktober 2026 Ringkasan eksekutif - CISA menambahkan **CVE-2026-88779** pada Citrix NetScaler ke KEV pada 4 Oktober karena eksploitasi aktif. Dampak resmi saat ini adalah **denial of service (DoS)**. - **CVE-2026-104286** pada Fortinet FortiMail merupakan zero-day kritis, **CVSS 3.1: 9.8**, dengan eksploitasi aktif dan kemampuan menulis file arbitrer tanpa autentikasi. In
Baca laporan →Laporan Riset Security System Global — 2026-10-04
perkembangan publik sejak laporan 3 Oktober, dengan prioritas eksploitasi aktif dan sumber primer.
Baca laporan →Laporan Riset Security System Global — 2026-10-03
perkembangan 1–3 Oktober 2026, dengan isu 27–30 September dipertahankan bila masih aktif.
Baca laporan →Laporan Riset Security System Global — 2026-10-02
perkembangan publik 30 September–2 Oktober 2026, dengan prioritas pada eksploitasi aktif dan sumber primer.
Baca laporan →Laporan Riset Security System Global — 2026-10-01
pembaruan publik terverifikasi, dengan fokus 24–48 jam terakhir.
Baca laporan →Laporan Riset Security System Global — 2026-09-30
Perkembangan publik terverifikasi sejak laporan sebelumnya, dengan prioritas 24–48 jam terakhir.
Baca laporan →Laporan Riset Security System Global — 2026-09-29
perkembangan publik terverifikasi pada 27–29 September 2026.
Baca laporan →Laporan Riset Security System Global — 2026-09-28
perkembangan publik terutama 24–48 jam terakhir.
Baca laporan →Laporan Riset Security System Global — 2026-09-27
perkembangan publik 25–27 September 2026, dengan konteks 24 September bila masih berdampak.
Baca laporan →Laporan Riset Security System Global — 2026-09-25
23–25 September 2026; temuan lama dicantumkan hanya bila masih aktif atau relevan.
Baca laporan →Laporan Riset Security System Global — 2026-09-24
publikasi dan advisori 22–24 September 2026; fokus eksploitasi aktif dan perkembangan baru.
Baca laporan →Laporan Riset Security System Global — 2026-09-23
Perkembangan terverifikasi 21–22 September 2026
Baca laporan →Laporan Riset Security System Global — 2026-09-22
pembaruan 20–22 September 2026
Baca laporan →Laporan Riset Security System Global — 2026-09-21
Perkembangan publik terverifikasi sampai 21 September 2026 sekitar 07.00 WIB; fokus perubahan 18–20 September dan tindak lanjut aktif yang masih relevan.
Baca laporan →Laporan Riset Security System Global — 2026-09-20
Pemantauan publik hingga 20 September 2026 pukul 07.00 WIB, dengan fokus perubahan dan publikasi 18–20 September 2026.
Baca laporan →Laporan Riset Security System Global — 2026-09-19
pemantauan publik sampai 19 September 2026 pukul 07.00 WIB, dengan fokus perubahan 24–48 jam terakhir. Status “aktif dieksploitasi” berarti masuk katalog CISA KEV, bukan klaim bahwa setiap organisasi telah diserang.
Baca laporan →Laporan Riset Security System Global — 2026-09-18
Perkembangan publik terbaru hingga 18 September 2026
Baca laporan →Laporan Riset Security System Global — 2026-09-17
Perkembangan publik utama hingga 16 September 2026.
Baca laporan →Laporan Riset Security System Global — 2026-09-16
------------- Laporan Riset Security System Global — 16 September 2026 Ringkasan eksekutif 1. **Prioritas P0:** Cisco Secure Email Gateway memiliki **CVE-2026-76461**, SQL injection kritis yang telah dieksploitasi aktif. Eksploitasi tanpa autentikasi dapat berujung eksekusi perintah dengan hak root. 2. **BlueMoon** dilaporkan digunakan oleh beberapa kelompok espionase untuk merangkai zero-day Chrome/Chromium dan Windows. Target yang dilaporkan mencakup NGO, organisasi pertahanan, manufaktur Viet
Baca laporan →Laporan Riset Security System Global — 2026-09-15
perkembangan publik tepercaya pada 14–15 September 2026, dengan konteks eksploitasi aktif yang masih relevan.
Baca laporan →Laporan Riset Security System Global — 2026-09-14
Perkembangan 24–48 jam terakhir, dengan konteks kerentanan aktif yang masih relevan.
Baca laporan →Laporan Riset Security System Global — 2026-09-13
sumber publik tepercaya hingga 13 September 2026 pukul 07.00 WIB. Fokus utama 11–13 September. Tidak ada perubahan sistem atau publikasi eksternal yang dilakukan.
Baca laporan →Laporan Riset Security System Global — 2026-09-12
sumber publik tepercaya hingga 12 September 2026 pukul 07.00 WIB. Fokus pada perkembangan baru sejak laporan 11 September.
Baca laporan →Laporan Riset Security System Global — 2026-09-11
sumber publik hingga 11 September 2026. Laporan ini memprioritaskan perkembangan yang muncul setelah laporan sebelumnya, terutama Microsoft September Security Updates dan kampanye phishing berbasis kompromi penyedia email.
Baca laporan →Laporan Riset Security System Global — 2026-09-10
sumber publik hingga 10 September 2026, dengan fokus perkembangan baru 8–10 September. Item KEV dan kampanye yang sudah dilaporkan sebelumnya hanya diulang bila terdapat perkembangan penting.
Baca laporan →Laporan Riset Security System Global — 2026-09-09
sumber publik hingga 9 September 2026. Fokus utama laporan ini adalah perkembangan baru sejak laporan 8 September, terutama empat CVE yang baru masuk CISA KEV pada 8 September dan Microsoft September Patch Tuesday.
Baca laporan →Laporan Riset Security System Global — 2026-09-08
sumber publik yang tersedia hingga 8 September 2026 WIB.
Baca laporan →Laporan Riset Security System Global — 2026-09-07
penelusuran sumber publik hingga 7 September 2026. Dalam 24–48 jam terakhir tidak terlihat publikasi CISA KEV baru pada 5–7 September; perkembangan resmi terbaru yang berdampak tinggi berasal dari 2–4 September dan masih sangat relevan karena beberapa tenggat remediasinya telah terlewati.
Baca laporan →