celah keamanan
-
Oct- 2026 -23 OctoberSecurity
Arista Rilis Patch untuk Zero-Day VeloCloud Orchestrator yang Dieksploitasi dalam Serangan
Arista Networks secara resmi merilis pembaruan keamanan darurat untuk menambal kerentanan zero-day kritis yang saat ini telah dieksploitasi secara aktif…
Baca selengkapnya -
23 OctoberSecurity
Amazon Ungkap Eksploitasi Celah PHP2Shell Sudah Dimulai 4 Hari Sebelum Patch Resmi Dirilis
Tim peneliti keamanan di Amazon Threat Intelligence mengungkapkan bahwa para pelaku ancaman telah mulai menargetkan kerentanan kritis PHP2Shell sejak empat…
Baca selengkapnya -
23 OctoberSecurity
GitLab Rilis Patch untuk Celah Keamanan Tingkat Keparahan Maksimum pada Compiler Regular Expression
GitLab resmi merilis pembaruan keamanan darurat untuk menambal celah kerentanan tingkat keparahan maksimum (maximum-severity) pada fitur Regular Expression Compiler. Celah…
Baca selengkapnya -
22 OctoberSecurity
Google Chrome Tambahkan Deteksi Penipuan Berbasis Gemini dan Peringatan Serangan ClickFix
Google mengumumkan pembaruan keamanan besar pada peramban Google Chrome dengan menghadirkan fitur perlindungan penipuan baru yang ditenagai oleh kecerdasan buatan…
Baca selengkapnya -
22 OctoberSecurity
Tim Pengembang PHP Rilis Patch Darurat untuk Atasi Celah Kritis PHP2Shell (CVE-2026-109618 & CVE-2026-109619)
Tim keamanan PHP secara resmi merilis pembaruan keamanan darurat untuk menambal dua kerentanan eksekusi kode jarak jauh (remote code execution…
Baca selengkapnya -
21 OctoberSecurity
Mozilla, Google, dan Apple Blokir Sertifikat CA eMudhra yang Terkompromi Akibat Kunci Lemah
Otoritas sertifikat (Certificate Authority / CA) eMudhra terpaksa mencabut delapan sertifikat intermediate yang telah terkompromi. Keputusan darurat ini diambil setelah…
Baca selengkapnya -
Aug- 2026 -25 AugustSecurity
Peretas Targetkan Situs WordPress Lewat Celah Bypass Otentikasi Plugin miniOrange SAML SSO
Pelaku ancaman siber dilaporkan tengah berupaya mengeksploitasi dua celah kerentanan kritis pada plugin miniOrange SAML 2.0 Single Sign On untuk…
Baca selengkapnya -
21 AugustSecurity
CISA Instruksikan Instansi Federal Segera Tambal Kerentanan Kritis TrueConf Server yang Dieksploitasi Aktif
Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) telah menginstruksikan seluruh instansi federal untuk memprioritaskan pembaruan keamanan menyusul ditemukannya dua…
Baca selengkapnya -
10 AugustSecurity
Peretas Bobol Server TrueConf, Sisipkan Backdoor pada Berkas Instalasi Klien
Kelompok hacktivist Head Mare dilaporkan mengeksploitasi celah kerentanan pada server konferensi video TrueConf yang belum ditambal untuk mengganti berkas instalasi…
Baca selengkapnya -
10 AugustSecurity
Kerentanan Zero-Day Metabase Dieksploitasi dalam Serangan Pencurian Data Pelanggan
Celah kerentanan kritis zero-day berbasis SQL Injection (SQLi) pada platform analisis data Metabase dieksploitasi secara aktif oleh peretas untuk membobol…
Baca selengkapnya -
10 AugustSecurity
Serangan pada Server SharePoint Pemerintah Swiss Retas 200 Akun
Kantor Teknologi Informasi dan Telekomunikasi Federal Swiss (BIT) mengonfirmasi terjadinya serangan siber yang memanfaatkan celah kerentanan pada server Microsoft SharePoint…
Baca selengkapnya -
10 AugustSecurity
Metode Serangan Baru TONTOU Mampu Tembus Mitigasi Spectre v2 dan Curi Hash Kata Sandi Linux
Para peneliti keamanan siber kembali menemukan celah berbahaya pada arsitektur prosesor modern. Metode serangan baru bernama TONTOU (Time-of-Neutralization to Time-of-Use)…
Baca selengkapnya