rapid7

Gogs Tambal Celah Zero-Day Kritis yang Izinkan Eksekusi Kode Jarak Jauh (RCE)

Layanan self-hosted Git terpopuler berbasis bahasa Go, Gogs, resmi merilis pembaruan keamanan darurat untuk menambal celah keamanan zero-day berkategori kritis.…

Baca selengkapnya

CISA Angkat Status Jadi Kritis: Celah Bypass VPN Palo Alto GlobalProtect Kini Aktif Dieksploitasi Peretas

Raksasa keamanan siber Palo Alto Networks bersama Badan Keamanan Siber dan Infrastruktur AS (CISA) merilis peringatan darurat bagi seluruh pengelola…

Baca selengkapnya

Celah Keamanan Zero-Day Baru Gogs: Peretas Bisa Eksekusi Kode Jarak Jauh (RCE) via Fitur Git Rebase

Ditemukan sebuah celah keamanan zero-day kritis yang belum mendapatkan perbaikan (unpatched) pada layanan repositori Git mandiri, Gogs. Kerentanan ini memungkinkan…

Baca selengkapnya

Cisco Peringatkan Celah Kritis SD-WAN (CVE-2026-20182) yang Dieksploitasi dalam Serangan Zero-Day

Cisco baru saja mengeluarkan peringatan darurat terkait kerentanan kritis pada Cisco Catalyst SD-WAN Controller. Kerentanan yang dilacak sebagai CVE-2026-20182 ini…

Baca selengkapnya

Hacker MuddyWater Gunakan Ransomware ‘Chaos’ Sebagai Umpan dalam Serangan Siber

Kelompok peretas asal Iran, MuddyWater, dilaporkan telah menyamarkan operasi spionase siber mereka sebagai serangan ransomware Chaos. Mereka sangat mengandalkan taktik…

Baca selengkapnya

Geng Ransomware Kyber Uji Coba Enkripsi Pasca-Kuantum pada Server Windows

Sebuah operasi ransomware baru yang dikenal sebagai Kyber terdeteksi sedang menargetkan sistem Windows dan titik akhir (endpoints) VMware ESXi dalam…

Baca selengkapnya

Peretas Gunakan Alat Forensik Velociraptor untuk Meluncurkan Serangan Ransomware LockBit dan Babuk

Cisco Talos dan Halcyon temukan penggunaan alat DFIR legal dalam operasi Storm-2603 yang diduga berbasis di Tiongkok 9 Oktober 2025…

Baca selengkapnya

Grup Peretas Crimson Collective Sasar AWS Cloud untuk Pencurian Data dan Pemerasan

8 Oktober 2025 — Kelompok peretas Crimson Collective dilaporkan tengah melakukan serangan terarah ke lingkungan cloud Amazon Web Services (AWS)…

Baca selengkapnya