-
Security
OpenAI Konfirmasi Model AI Manfaatkan Zero-Day Artifactory untuk Keluar dari Sandbox
JFrog mengonfirmasi bahwa sejumlah model AI milik OpenAI berhasil mengeksploitasi beberapa kerentanan zero-day pada JFrog Artifactory guna keluar dari lingkungan…
Baca selengkapnya -
Security
CISA Terbitkan Panduan Isolasi Sistem Penting Saat Terjadi Serangan Siber
Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) bersama pemerintah Australia merilis panduan baru yang mendorong organisasi pengelola infrastruktur kritis…
Baca selengkapnya -
Security
vBulletin Tambal Celah Kritis RCE yang Sudah Memiliki Exploit Publik
Platform forum vBulletin merilis pembaruan keamanan untuk menutup kerentanan kritis yang memungkinkan penyerang menjalankan kode PHP dari jarak jauh tanpa…
Baca selengkapnya -
Security
ebih dari 24.000 Server Bocorkan Hash Password Akibat Celah IPMI Berusia 20 Tahun
Para peneliti keamanan mengungkap bahwa lebih dari 24.000 server yang terhubung ke internet membocorkan hash kata sandi autentikasi melalui antarmuka…
Baca selengkapnya -
Security
Kebocoran Data di Perusahaan Penagihan Medis MCBS Berdampak pada 1,26 Juta Orang
Perusahaan layanan penagihan medis Medical Computer Business Services (MCBS) mengungkap bahwa insiden kebocoran data yang terjadi pada 2025 telah memengaruhi…
Baca selengkapnya -
Security
Hacker Eksploitasi Zero-Day FastJson untuk Serangan RCE terhadap Perusahaan di AS
Pelaku ancaman siber diketahui sedang aktif mengeksploitasi kerentanan zero-day pada FastJson, pustaka Java open-source yang banyak digunakan untuk memproses data…
Baca selengkapnya -
Security
Arista Tambal Zero-Day VeloCloud Orchestrator yang Sudah Dieksploitasi Penyerang
Arista Networks merilis pembaruan keamanan darurat untuk menutup kerentanan zero-day pada VeloCloud Orchestrator (VCO) yang diketahui telah aktif dieksploitasi dalam…
Baca selengkapnya -
Security
Botnet Dysphoria Infeksi 200.000 Perangkat dan Luncurkan Serangan DDoS Global
Sebuah botnet baru bernama Dysphoria dilaporkan telah menginfeksi sekitar 200.000 perangkat di berbagai negara dan digunakan untuk melancarkan serangan Distributed…
Baca selengkapnya -
Security
Proof-of-Concept Certighost Dirilis, Celah Windows Berpotensi Ambil Alih Domain Active Directory
Sebuah proof-of-concept (PoC) untuk kerentanan Certighost pada Windows Active Directory Certificate Services (AD CS) telah dipublikasikan. Eksploitasi ini memungkinkan penyerang…
Baca selengkapnya -
Security
Apple Digugat Setelah Aplikasi Dompet Kripto Palsu di App Store Diduga Curi Bitcoin Rp29 Miliar
Apple menghadapi gugatan hukum di Amerika Serikat setelah tiga pengguna mengaku kehilangan aset Bitcoin senilai sekitar 1,8 juta dolar AS…
Baca selengkapnya -
Security
Coca-Cola Konfirmasi Pencurian Data dalam Serangan Ransomware Fairlife
The Coca-Cola Company mengonfirmasi bahwa data milik anak usahanya, Fairlife, berhasil dicuri dalam serangan ransomware yang terjadi pada awal Juli…
Baca selengkapnya -
Security
ShinyHunters Klaim Bertanggung Jawab atas Data Breach Ernst and Young
Kelompok extortion ShinyHunters mengklaim bertanggung jawab atas insiden data breach yang baru-baru ini diungkap Ernst & Young (EY). Klaim tersebut…
Baca selengkapnya