privilege escalation

Microsoft Tambal Tiga Celah Keamanan Zero-Day: GreenPlasma, MiniPlasma, dan YellowKey

Dalam pembaruan rutin Patch Tuesday periode Juni 2026, Microsoft resmi merilis perbaikan untuk tiga celah keamanan berstatus zero-day. Dua dari…

Baca selengkapnya

Manipulasi REST API Kirki: Peretas Eksploitasi Celah Kritis untuk Ambil Alih Akun Admin WordPress

Gelombang serangan siber terbaru tengah membayangi ekosistem WordPress. Perusahaan keamanan siber Defiant, melalui tim riset Wordfence, secara resmi merilis peringatan…

Baca selengkapnya

Mitigasi Eksploitasi Aktif: Google Tambal Satu Zero-Day Android dan 124 Celah Keamanan di Bulan Juni 2026

Google secara resmi telah merilis paket pembaruan keamanan bulanan (Android security patches) untuk periode Juni 2026. Pembaruan berskala besar ini…

Baca selengkapnya

Sektor WordPress Terancam: Celah Kritis WP Maps Pro Dieksploitasi untuk Membuat Akun Admin Siluman

Ekosistem keamanan WordPress kembali menghadapi ancaman serius setelah ditemukannya celah keamanan dengan tingkat keparahan kritikal (Skor CVSS: 9.8) pada plugin…

Baca selengkapnya

Microsoft Tolak Laporan Kerentanan Kritis Azure Backup, Peneliti Klaim Adanya “Silent Patch”

Sebuah perselisihan sengit terjadi antara peneliti keamanan dan Microsoft terkait kerentanan kritis pada layanan Azure Backup untuk AKS (Azure Kubernetes…

Baca selengkapnya

Celah Kritis Linux “Fragnesia” (CVE-2026-46300) Mungkinkan Serangan Eskalasi Hak Akses Root

Distribusi Linux di seluruh dunia saat ini tengah bergegas menggulirkan patch keamanan untuk menambal Fragnesia (CVE-2026-46300). Ini merupakan kerentanan eskalasi…

Baca selengkapnya

CISA Tandai Kerentanan Windows Task Host Telah Dieksploitasi dalam Serangan

Badan Keamanan Siber dan Infrastruktur AS (CISA) memperingatkan lembaga-lembaga pemerintah AS untuk segera mengamankan sistem mereka dari kerentanan peningkatan hak…

Baca selengkapnya

Bug Plugin ACF Extended Beri Akses Admin ke 50.000 Situs WordPress

Celah keamanan kritis ditemukan pada plugin Advanced Custom Fields: Extended (ACF Extended) yang berpotensi memberi penyerang akses administrator ke puluhan…

Baca selengkapnya

CISA: Celah Berbahaya di Linux Kini Dieksploitasi oleh Geng Ransomware

Badan Keamanan Siber dan Infrastruktur AS (CISA) mengonfirmasi bahwa kerentanan serius di kernel Linux kini sedang dieksploitasi secara aktif oleh…

Baca selengkapnya

CISA: Celah Serius di Windows SMB Kini Dieksploitasi dalam Serangan Aktif

CISA (Cybersecurity and Infrastructure Security Agency) memperingatkan bahwa aktor ancaman kini aktif mengeksploitasi kerentanan serius pada protokol Windows SMB yang…

Baca selengkapnya

Trend Micro Peringatkan Zero-Day di Endpoint Protection yang Sedang Dieksploitasi

Trend Micro mengeluarkan peringatan penting mengenai kerentanan zero-day yang sedang dieksploitasi secara aktif dalam produk Apex One dan Worry-Free Business…

Baca selengkapnya

Geng Ransomware Kini Ikut Serang Server Microsoft SharePoint yang Rentan

Para pelaku ransomware kini bergabung dalam gelombang serangan siber yang menargetkan server Microsoft SharePoint yang belum ditambal. Menurut laporan terbaru…

Baca selengkapnya