CSIRT Kabupaten Trenggalek

Home
Indonesia
Trenggalek
CSIRT Kabupaten Trenggalek

Directions Website Contact the organization

Akun Resmi TrenggalekKab-CSIRT, dikelola oleh Dinas Komunikasi dan Informatika Kabupaten Trenggalek

Tim Tanggap Insiden Siber / Computer Security Incident Response Team Kabupaten Trenggalek (TrenggalekKab-CSIRT) ditetapkan oleh Bupati Trenggalek melalui Keputusan Bupati Trenggalek
Nomor: 188.45/ 244/ 406.001.3/ 2021
Tentang: Pembentukan Computer Security Incident Response Team (CSIRT) Kabupaten Trenggalek. TrenggalekKab-CSIRT secara resmi di-launching pada 22 September 2021 dengan Surat Tanda Registrasi Tim Tanggap Insiden Siber TrenggalekKab-CSIRT
Nomor: 034/ CSIRT.01.02.01/ BSSN/ 09/ 2021. Konstituen dari TrenggalekKab-CSIRT adalah setiap pengguna Sistem Elektronik di lingkungan Pemerintah Kabupaten Trenggalek.

25/10/2026

🛡️ Imbauan Keamanan Kerentanan Sistem Laravel Berpotensi Memicu Penyusupan Akun secara Ilegal
⚠️ Kerentanan CVE-2026-114509 ditemukan pada Laravel, kerangka kerja untuk membuat situs dan aplikasi web. Celah ini memungkinkan penyerang masuk ke sistem sebagai pengguna lain tanpa kata sandi atau token yang sah. Masalahnya terjadi karena sistem pengenalan pengguna bernama TokenGuard tidak memeriksa jenis data masukan dengan benar. Data buatan yang bukan berupa teks biasa dapat dianggap sah oleh sistem, khususnya jika sistem menggunakan basis data MySQL atau MariaDB. Dampaknya pengambilan alih akun pengguna secara sepenuhnya. Pembaruan sudah tersedia.
📊 Nilai / Tingkat
Skor Keparahan: 9.2 (Kritis)
📥 UNDUH PANDUAN MITIGASI:
https://s.id/CVE-2026-114509

24/10/2026

🛡️ Imbauan Keamanan Kerentanan PHP2Shell yang Memungkinkan Eksekusi Perintah Jarak Jauh
⚠️ Dua kerentanan CVE-2026-109618 dan CVE-2026-109619 ditemukan pada PHP. Gabungan keduanya dikenal sebagai PHP2Shell dan dapat dipakai untuk menjalankan perintah apa pun dari jarak jauh tanpa kata sandi. CVE-2026-109618 terjadi saat kondisi memori tidak dikembalikan dengan benar. CVE-2026-109619 terjadi saat data yang sudah dikosongkan masih dipakai program. Sudah ada laporan pemanfaatan sungguhan. Dampaknya pengambilan kendali sistem sepenuhnya, pencurian data, hingga penyusupan ke jaringan. Pembaruan sudah tersedia.
📊 Nilai / Tingkat
Skor Keparahan: 9.2 (Kritis)
📥 UNDUH PANDUAN MITIGASI:
https://s.id/CVE-2026-109618-109619

23/10/2026

🛡️ Imbauan Keamanan Celah Pengubahan Setelan dan Pemutusan Internet Router ASUS
⚠️ Kerentanan CVE-2026-14911 ditemukan pada perangkat lunak router ASUS. Celah ini berupa penyisipan kode skrip berbahaya ke halaman pengaturan, sehingga tautan buatan yang dikirim ke pengguna yang sudah masuk dapat membaca data halaman, mengubah pengaturan router, hingga menghentikan sambungan internet. Penyerang tidak memerlukan kata sandi, cukup meminta pengguna yang sudah masuk membuka tautan berbahaya. Belum ada laporan pemanfaatan sungguhan, namun risiko sangat tinggi. Dampaknya pengubahan pengaturan secara tidak sah, pencurian data, hingga terputusnya sambungan internet. Pembaruan sudah tersedia.
📊 Nilai / Tingkat
Skor Keparahan: 9.3 (Kritis)
📥 UNDUH PANDUAN MITIGASI:
https://s.id/CVE-2026-14911

22/10/2026

🛡️ Imbauan Keamanan Kerentanan Microsoft PowerPoint Dapat Disusupi Lewat Berkas
⚠️ Kerentanan CVE-2026-88178 ditemukan pada Microsoft Office PowerPoint. Celah ini berupa penggunaan memori yang sudah dibebaskan, sehingga berkas presentasi buatan dapat menjalankan perintah apa pun pada perangkat sasaran. Penyerang tidak memerlukan kata sandi maupun interaksi pengguna, cukup mengirim berkas berbahaya ke layanan atau layar pratinjau. Belum ada bukti pemanfaatan sungguhan, namun risiko sangat tinggi. Dampaknya paling serius, yaitu pengambilan kendali sistem sepenuhnya, pencurian data, hingga penyusupan ke jaringan. Pembaruan sudah tersedia.
📊 Nilai / Tingkat
Skor Keparahan: 9.8 (Kritis)
📥 UNDUH PANDUAN MITIGASI:
https://s.id/CVE-2026-88178

15/10/2026

🛡️ Imbauan Keamanan Pengambilalihan Perangkat Apple Melalui Celah Berkas Gambar Palsu
⚠️ Kerentanan CVE-2026-86950 ditemukan pada komponen CoreGraphics di perangkat Apple iOS, iPadOS, dan macOS. Celah ini berupa penulisan data melebihi batas ruang memori, sehingga berkas buatan dapat menjalankan perintah apa pun saat dibuka. Penyerang tidak butuh kata sandi atau akun, cukup meminta korban membuka berkas tersebut. Kerentanan ini sudah terbukti dimanfaatkan dalam serangan terhadap sasaran tertentu. Dampaknya sangat serius, yaitu pengambilan kendali perangkat sepenuhnya, pencurian data, hingga penyusupan ke sistem. Pembaruan sudah tersedia.
📊 Nilai / Tingkat
Skor Keparahan: 8.8 (Tinggi)
📥 UNDUH PANDUAN MITIGASI:
https://s.id/CVE-2026-86950

14/10/2026

🛡️ Imbauan Keamanan Pengambilalihan Perangkat Akibat Kelemahan Cipset MediaTek
⚠️ Kerentanan CVE‑2026‑20520 ditemukan pada pengolah data komunikasi (modem) yang tertanam di cipset MediaTek. Celah ini berupa penulisan data melebihi batas ruang memori karena pemeriksaan batas yang kurang, sehingga penyerang yang mengendalikan stasiun pangkalan seluler palsu dapat menaikkan hak akses pada perangkat yang terhubung. Tidak diperlukan kata sandi maupun tindakan pengguna. Dampaknya serius, yaitu pengambilalihan kendali perangkat sepenuhnya, penyusupan ke sistem, serta pencurian data. Pembaruan sudah tersedia melalui pembaruan perangkat lunak dari produsen.
📊 Nilai / Tingkat
Skor Keparahan: 7.5 (Tinggi)
📥 UNDUH PANDUAN MITIGASI:
https://s.id/CVE-2026-20520

13/10/2026

🛡️ Imbauan Keamanan Celah Batas Memori IBM DataPower Gateway Memicu Kontrol Ilegal
⚠️ Kerentanan CVE‑2026‑15784 ditemukan pada IBM DataPower Gateway, perangkat pengelolaan lalu lintas jaringan. Celah ini berupa penulisan data melebihi batas ruang memori, sehingga penyerang dari jarak jauh dapat menjalankan perintah apa pun pada perangkat tanpa perlu masuk. Kondisi penyerangan memerlukan sedikit syarat, namun dampaknya sangat serius, yaitu pengambilalihan kendali sepenuhnya, pengubahan pengaturan, penyusupan ke jaringan, hingga pengawasan terhadap semua data yang lewat. Pembaruan sudah tersedia dari produsen.
📊 Nilai / Tingkat
Skor Keparahan: 8.1 (Tinggi)
📥 UNDUH PANDUAN MITIGASI:
https://s.id/CVE-2026-15784

09/10/2026

🛡️ Imbauan Keamanan Celah Sistem Inti WordPress Memicu Penyusupan dan Kerusakan Situs
⚠️ Kerentanan CVE‑2026‑87902 ditemukan pada sistem inti WordPress versi 4.7.0 hingga 7.1.1. Celah ini berupa penentuan jalur berkas yang tidak tepat pada fungsi pemuatan templat halaman, sehingga penyerang yang belum masuk dapat menyertakan berkas .php dari lokasi yang tidak sah dan menjalankan kode pilihan sendiri pada server. Serangan sudah teramati terjadi di dunia nyata hanya beberapa jam setelah pembaruan dirilis. Dampaknya serius, yaitu pengambilalihan situs sepenuhnya, pengubahan isi, pencurian data, hingga penyusupan ke sistem pengelolaan. Pembaruan sudah tersedia.
📊 Nilai / Tingkat
Skor Keparahan: 8.1 (Tinggi)
📥 UNDUH PANDUAN MITIGASI:
https://s.id/CVE-2026-87902

07/10/2026

🛡️ Imbauan Keamanan Celah Tanpa Kata Sandi Netcore Memicu Pengambilalihan Jaringan
⚠️ Kerentanan CVE‑2026‑101077 ditemukan pada perangkat penghubung jaringan Netcore NR289‑GE versi perangkat lunak 1.4.5102. Celah ini berupa tidak adanya pemeriksaan identitas pada halaman pengelolaan berbasis web, sehingga penyerang dapat mengakses dan mengubah semua pengaturan tanpa kata sandi maupun akun. Serangan dapat dilakukan langsung dari internet. Dampaknya paling kritis, yaitu pengambilalihan kendali penuh, pengubahan pengaturan, penyusupan ke jaringan rumah, hingga pengawasan terhadap semua lalu lintas data. Pembaruan dari produsen belum tersedia.
📊 Nilai / Tingkat
Skor Keparahan: 10 (Kritis)
📥 UNDUH PANDUAN MITIGASI:
https://s.id/CVE-2026-101077

06/10/2026

🛡️ Imbauan Keamanan Pengambilalihan Perangkat Melalui Kerentanan Memori Tenda AC9
⚠️ Kerentanan CVE‑2026‑104611 ditemukan pada Tenda AC9 versi 15.03.02.13. Celah ini berupa penulisan data melebihi batas memori, sehingga penyerang dapat menjalankan perintah apa pun dengan kendali penuh. Tidak dibutuhkan kata sandi maupun akun, serangan dapat dilakukan langsung dari jaringan. Dampaknya paling kritis, yaitu pengambilalihan kendali penuh, pengubahan pengaturan, penyusupan ke jaringan, hingga pengawasan terhadap semua lalu lintas data.
📊 Nilai / Tingkat
Skor Keparahan: 9.1 (Kritis)
📥 UNDUH PANDUAN MITIGASI:
https://s.id/CVE-2026-104611

Address

Jalan KH. Wachid Hasyim No. 5, Sosutan, Ngantru, Kec. Trenggalek, Kabupaten Trenggalek
Trenggalek
66311

Website

https://csirt.trenggalekkab.go.id/

Alerts

Be the first to know and let us send you an email when CSIRT Kabupaten Trenggalek posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.

Contact The Organization

Send a message to CSIRT Kabupaten Trenggalek:

Want your organization to be the top-listed government service in Trenggalek?