plugin
-
Jun- 2026 -19 JuneSecurity
Infiltrasi Build Pipeline, Serangan Rantai Pasok ShapedPlugin Infeksi Ratusan Situs WordPress
Sektor keamanan ekosistem WordPress kembali diguncang oleh serangan rantai pasok (supply chain attack) tingkat lanjut. Kelompok peretas berhasil membobol infrastruktur…
Baca selengkapnya -
18 JuneSecurity
Bahaya Serangan Otomatis, CISA Perintahkan Instansi Federal Tambal Celah Kritis Plugin Joomla Sebelum Jumat
Badan Keamanan Siber dan Infrastruktur Amerika Serikat, CISA, telah mengeluarkan perintah darurat kepada seluruh lembaga federal untuk segera menambal (patch)…
Baca selengkapnya -
17 JuneSecurity
Kampanye Hitam di JetBrains Marketplace: 15 Plugin Palsu Curi API Key AI Milik Developer
Para pengembang perangkat lunak (developers) yang sering menggunakan ekosistem JetBrains IDE (seperti IntelliJ IDEA, PyCharm, atau WebStorm) diimbau untuk segera…
Baca selengkapnya -
Mar- 2026 -6 MarchSecurity
Celah Plugin Membership WordPress Dieksploitasi untuk Buat Akun Admin
Peretas mulai mengeksploitasi celah kritis pada plugin User Registration & Membership yang terpasang di lebih dari 60.000 situs WordPress. Plugin…
Baca selengkapnya -
Nov- 2025 -5 NovemberSecurity
Peretas Eksploitasi Plugin WordPress Post SMTP untuk Ambil Alih Akun Admin
Plugin Post SMTP untuk WordPress saat ini sedang dieksploitasi secara aktif oleh peretas, memungkinkan mereka mengambil alih akun administrator dan…
Baca selengkapnya -
Oct- 2025 -25 OctoberSecurity
Gelombang Serangan Massal Targetkan Plugin WordPress Lawas GutenKit dan Hunk Companion
Para peretas saat ini meluncurkan kampanye eksploitasi massal yang menargetkan situs WordPress menggunakan plugin GutenKit dan Hunk Companion yang masih…
Baca selengkapnya -
Aug- 2025 -2 AugustSecurity
Pi-hole Ungkap Kebocoran Data Akibat Celah Plugin GiveWP di WordPress
Platform pemblokiran iklan populer, Pi-hole, mengonfirmasi terjadinya insiden kebocoran data yang disebabkan oleh eksploitasi kerentanan pada plugin GiveWP di situs…
Baca selengkapnya -
Jul- 2025 -12 JulySecurity
Akun Pengembang Gravity Forms WordPress Diretas, Plugin dengan Backdoor Disisipkan
Akun pengembang plugin populer Gravity Forms di WordPress dilaporkan diretas, memungkinkan pelaku menyisipkan backdoor ke dalam pembaruan plugin yang tersedia…
Baca selengkapnya