vulnerability
-
Nov- 2025 -11 NovemberSecurity
CISA Perintahkan Lembaga Federal AS Segera Tambal Celah Zero-Day Samsung yang Disalahgunakan Spyware LandFall
Cybersecurity and Infrastructure Security Agency (CISA) Amerika Serikat memerintahkan seluruh lembaga federal untuk segera menambal celah keamanan kritis pada perangkat…
Baca selengkapnya -
11 NovemberSecurity
Pustaka JavaScript Populer ‘expr-eval’ Rentan Terhadap Serangan Eksekusi Kode Jarak Jauh (RCE)
Sebuah kerentanan kritis ditemukan pada pustaka JavaScript populer bernama expr-eval, yang digunakan lebih dari 800.000 kali unduhan per minggu di…
Baca selengkapnya -
11 NovemberSecurity
Celah Berbahaya di runC Dapat Membuka Akses Hacker ke Host Docker dan Kubernetes
Tiga kerentanan baru yang ditemukan pada runC, komponen utama yang digunakan oleh Docker dan Kubernetes, berpotensi memungkinkan peretas melarikan diri…
Baca selengkapnya -
7 NovemberSecurity
Cacat Kritis di Cisco UCCX Izinkan Penyerang Jalankan Perintah Sebagai Root
Cisco baru saja merilis pembaruan keamanan penting untuk menambal kerentanan kritis pada perangkat lunak Unified Contact Center Express (UCCX), yang…
Baca selengkapnya -
6 NovemberSecurity
CISA Peringatkan Bug Kritis di CentOS Web Panel yang Sedang Dieksploitasi
Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengeluarkan peringatan serius terkait adanya kerentanan kritis pada CentOS Web Panel (CWP)…
Baca selengkapnya -
5 NovemberSecurity
Peretas Eksploitasi Plugin WordPress Post SMTP untuk Ambil Alih Akun Admin
Plugin Post SMTP untuk WordPress saat ini sedang dieksploitasi secara aktif oleh peretas, memungkinkan mereka mengambil alih akun administrator dan…
Baca selengkapnya -
4 NovemberAMD
Bug Serius di AMD “Zen 5” RDSEED Dapat Melemahkan Keamanan Kriptografi
AMD telah mengonfirmasi adanya cacat perangkat keras (hardware defect) pada instruksi RDSEED di prosesor Zen 5, yang berpotensi mengancam keamanan…
Baca selengkapnya -
1 NovemberSecurity
CISA Perintahkan Lembaga Federal AS Segera Tambal Celah VMware Tools yang Dieksploitasi Peretas China
Cybersecurity and Infrastructure Security Agency (CISA) mengeluarkan peringatan mendesak kepada lembaga-lembaga pemerintah Amerika Serikat untuk menambal kerentanan kritis pada VMware…
Baca selengkapnya -
Oct- 2025 -28 OctoberSecurity
QNAP Peringatkan Pengguna soal Celah Kritis ASP.NET Core yang Berdampak pada Software Backup Windows
Taipei, Taiwan — QNAP Systems, Inc. mengeluarkan peringatan keamanan mendesak kepada pengguna NetBak PC Agent, aplikasi Windows untuk melakukan backup…
Baca selengkapnya -
25 OctoberSecurity
Celah WSUS di Windows Server Kini Dieksploitasi Aktif
Peneliti keamanan memperingatkan adanya eksploitasi aktif terhadap kerentanan serius pada Windows Server Update Services (WSUS) yang memungkinkan eksekusi kode jarak…
Baca selengkapnya -
23 OctoberSecurity
Peretas Aktif Mengeksploitasi Celah Kritis “SessionReaper” di Adobe Magento
Serangan siber terhadap platform e-commerce berbasis Adobe Commerce (sebelumnya dikenal sebagai Magento) tengah meningkat tajam. Menurut laporan terbaru dari firma…
Baca selengkapnya -
22 OctoberSecurity
TP-Link Peringatkan Celah Kritis Command Injection di Perangkat Omada Gateway — Patch Segera Dirilis
TP-Link mengumumkan adanya dua kerentanan command injection serius pada lini produk Omada Gateway, yang dapat memungkinkan penyerang menjalankan perintah sistem…
Baca selengkapnya