celah keamanan
-
Jun- 2026 -21 JuneSecurity
Peretas Eksploitasi Celah Keamanan Kebocoran Informasi pada Plugin WordPress Gravity SMTP
Aktor ancaman siber dilaporkan tengah aktif mengeksploitasi celah keamanan kebocoran informasi tanpa otentikasi (unauthenticated information disclosure) pada plugin WordPress populer,…
Baca selengkapnya -
21 JuneSecurity
CISA: Celah Keamanan Splunk Enterprise Aktif Dieksploitasi, Wajib Patch Sebelum Hari Minggu
Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) telah mengeluarkan instruksi mendesak kepada seluruh lembaga federal untuk segera mengamankan sistem…
Baca selengkapnya -
11 JuneSecurity
Celah Keamanan Path Traversal pada Platform AI Langflow Aktif Dieksploitasi
Para peretas dilaporkan tengah aktif mengeksploitasi celah keamanan berisiko tinggi pada Langflow, sebuah platform pengembangan kecerdasan buatan (AI development platform)…
Baca selengkapnya -
11 JuneSecurity
Ivanti Tambal Celah Keamanan Kritis pada Sentry, Izinkan Eksekusi Kode Berstatus Root
Perusahaan pengembang perangkat lunak keamanan, Ivanti, resmi merilis perbaikan darurat untuk mengatasi dua kerentanan kritis pada solusi secure mobile gateway…
Baca selengkapnya -
10 JuneSecurity
ServiceNow Alami Insiden Keamanan, Data Sensitif Pelanggan Dieksploitasi Lewat Celah API
Perusahaan penyedia layanan cloud enterprise, ServiceNow, memberikan peringatan terkait insiden keamanan yang melanda platform mereka. Penyerang dilaporkan berhasil memanfaatkan celah…
Baca selengkapnya -
9 JuneSecurity
Peretas Bisa Ambil Alih Akses Root Tanpa Otentikasi Lewat Rantai Celah Keamanan UniFi OS
Para ahli keamanan siber menemukan metode serangan berbahaya yang memanfaatkan penggabungan tiga celah keamanan (vulnerability chaining) pada server Ubiquiti UniFi…
Baca selengkapnya -
9 JuneSecurity
Check Point Ungkap Serangan Zero-Day VPN Terhubung ke Geng Ransomware Qilin
Perusahaan keamanan siber asal Israel, Check Point, resmi merilis pembaruan keamanan darurat untuk menambal celah keamanan kritis (critical flaw) pada…
Baca selengkapnya -
6 JuneSecurity
Pemerintah AS dan Lembaga Siber Desak Pengamanan Sistem Pantau Tanki BBM (ATG) yang Terancam Serangan
Pemerintah Amerika Serikat melalui kemitraan siber lintas lembaga—termasuk CISA, FBI, NSA, dan Departemen Energi—mengeluarkan peringatan darurat bersama terkait ancaman serangan…
Baca selengkapnya -
4 JuneSecurity
Acer Garap Perbaikan Kerentanan Zero-Day dengan Keparahan Maksimal pada Router Wave 7
Produsen perangkat teknologi Acer mengonfirmasi bahwa mereka sedang mengupayakan perbaikan untuk mengatasi dua celah keamanan kritis berstatus zero-day dengan tingkat…
Baca selengkapnya -
May- 2026 -27 MaySecurity
CISA Instruksikan Instansi Federal Tambal Celah Kritis pada Plugin cPanel LiteSpeed dalam 4 Hari
Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) memberikan tenggat waktu ketat selama empat hari bagi seluruh instansi federal untuk…
Baca selengkapnya -
22 MaySecurity
Trend Micro Peringatkan Celah Zero-Day pada Apex One Aktif Dieksploitasi Peretas
Perusahaan perangkat lunak keamanan siber asal Jepang, Trend Micro, resmi merilis perbaikan untuk menambal celah keamanan zero-day pada platform Apex…
Baca selengkapnya -
22 MaySecurity
Celah SQL Injection Kritis pada Drupal Kini Mulai Ditargetkan dalam Serangan Siber
Pengembang platform Content Management System (CMS) Drupal mengeluarkan peringatan keras terkait adanya upaya eksploitasi aktif oleh peretas terhadap celah keamanan…
Baca selengkapnya