celah keamanan

Ubiquiti Tambal Tiga Kerentanan dengan Tingkat Keparahan Maksimal pada UniFi OS

Ubiquiti resmi merilis pembaruan keamanan guna menambal tiga celah keamanan kritis dengan tingkat keparahan maksimal (maximum severity) pada sistem operasi…

Baca selengkapnya

Microsoft Berubah Pikiran: Edge Akan Berhenti Memuat Kata Sandi ke Memori dalam Bentuk Teks Jelas

Microsoft akhirnya memutuskan untuk memperbarui peramban (browser) Edge guna menghentikan kebiasaan sistem yang memuat kata sandi tersimpan ke dalam memori…

Baca selengkapnya

Mahasiswa Retas Kereta Cepat Taiwan untuk Picu Rem Darurat

Seorang mahasiswa berusia 23 tahun di Taiwan ditangkap oleh pihak berwenang karena terbukti mengganggu dan meretas sistem komunikasi TETRA yang…

Baca selengkapnya

Kerentanan Kritis ‘PolyShell’ Ancam Toko Online Magento, Picu Eksekusi Kode Jarak Jauh

Sebuah kerentanan keamanan baru yang dijuluki ‘PolyShell’ dilaporkan berdampak pada seluruh instalasi stabil versi 2 dari platform Magento Open Source…

Baca selengkapnya

Celah Bypass Autentikasi SmarterMail Kini Dieksploitasi untuk Ambil Alih Akun Admin

Kerentanan serius pada SmarterMail kini tengah aktif dieksploitasi oleh penyerang untuk mengambil alih akun administrator. Celah ini memungkinkan pelaku mereset…

Baca selengkapnya

Bug Framework AI Chainlit Bisa Dimanfaatkan Hacker untuk Menembus Lingkungan Cloud

Dua kerentanan keamanan dengan tingkat keparahan tinggi ditemukan pada Chainlit, sebuah framework open-source populer yang digunakan untuk membangun aplikasi AI…

Baca selengkapnya

Cisco Tambal Zero-Day RCE Unified Communications yang Aktif Dieksploitasi

Cisco resmi merilis perbaikan keamanan untuk sebuah kerentanan remote code execution (RCE) kritis pada lini Unified Communications dan Webex Calling…

Baca selengkapnya

Firewall FortiGate yang Sudah Dipatch Dilaporkan Tetap Dibobol Hacker

Sejumlah administrator jaringan melaporkan bahwa perangkat firewall Fortinet FortiGate yang sudah dipatch masih dapat diretas oleh penyerang. Insiden ini terjadi…

Baca selengkapnya

Bug Plugin ACF Extended Beri Akses Admin ke 50.000 Situs WordPress

Celah keamanan kritis ditemukan pada plugin Advanced Custom Fields: Extended (ACF Extended) yang berpotensi memberi penyerang akses administrator ke puluhan…

Baca selengkapnya

Cisco Peringatkan Celah di Identity Services Engine dengan Kode Eksploit Publik

Cisco merilis pembaruan keamanan untuk menambal sebuah kerentanan pada solusi kontrol akses jaringan Cisco Identity Services Engine (ISE). Celah ini…

Baca selengkapnya

CISA Tandai Celah Kritis HPE OneView sebagai Aktif Dieksploitasi

Badan Keamanan Siber dan Infrastruktur Amerika Serikat, Cybersecurity and Infrastructure Security Agency, menandai sebuah kerentanan dengan tingkat keparahan maksimum pada…

Baca selengkapnya

Celah Kritis jsPDF Memungkinkan Pencurian Data Sensitif Lewat File PDF

Sebuah kerentanan kritis ditemukan pada pustaka JavaScript jsPDF, yang dapat dimanfaatkan penyerang untuk mencuri data sensitif dari sistem lokal melalui…

Baca selengkapnya