cve

NIST Berhenti Beri Peringkat pada Kerentanan Non-Prioritas Akibat Lonjakan Volume

Institut Nasional Standar dan Teknologi Amerika Serikat (NIST) mengumumkan akan berhenti memberikan skor tingkat keparahan (severity scores) untuk kerentanan berprioritas…

Baca selengkapnya

Celah Plugin Membership WordPress Dieksploitasi untuk Buat Akun Admin

Peretas mulai mengeksploitasi celah kritis pada plugin User Registration & Membership yang terpasang di lebih dari 60.000 situs WordPress. Plugin…

Baca selengkapnya

Trend Micro Tambal Dua Celah Kritis Apex One yang Memungkinkan Eksekusi Kode Jarak Jauh

Perusahaan keamanan siber asal Jepang, Trend Micro, merilis pembaruan keamanan untuk menutup dua kerentanan kritis pada platform Apex One yang…

Baca selengkapnya

Celah Kritis Juniper PTX Memungkinkan Pengambilalihan Router Secara Penuh

Kerentanan kritis ditemukan pada sistem operasi jaringan Junos OS Evolved yang berjalan di router seri PTX milik Juniper Networks. Celah…

Baca selengkapnya

Bug Framework AI Chainlit Bisa Dimanfaatkan Hacker untuk Menembus Lingkungan Cloud

Dua kerentanan keamanan dengan tingkat keparahan tinggi ditemukan pada Chainlit, sebuah framework open-source populer yang digunakan untuk membangun aplikasi AI…

Baca selengkapnya

Firewall FortiGate yang Sudah Dipatch Dilaporkan Tetap Dibobol Hacker

Sejumlah administrator jaringan melaporkan bahwa perangkat firewall Fortinet FortiGate yang sudah dipatch masih dapat diretas oleh penyerang. Insiden ini terjadi…

Baca selengkapnya

Celah Kritis Ni8mare Ancam Hampir 60 Ribu Instance n8n yang Terbuka di Internet

Hampir 60.000 instance n8n yang terekspos ke internet dilaporkan belum menambal sebuah kerentanan dengan tingkat keparahan maksimum yang dijuluki Ni8mare.…

Baca selengkapnya

Trend Micro Tambal Kerentanan Kritis Apex Central yang Berpotensi Remote Code Execution

Perusahaan keamanan siber asal Jepang, Trend Micro, merilis pembaruan keamanan untuk menutup sebuah celah kritis pada Apex Central versi on-premise…

Baca selengkapnya

Celah Baru D-Link di Router DSL Lawas Aktif Dieksploitasi Penyerang

Peneliti keamanan siber mengungkap adanya kerentanan baru pada sejumlah router DSL lama buatan D-Link yang saat ini sudah tidak lagi…

Baca selengkapnya

Lebih dari 10 Ribu Firewall Fortinet Masih Rentan terhadap Eksploitasi Bypass 2FA

Lebih dari 10.000 perangkat firewall Fortinet dilaporkan masih terekspos ke internet dan rentan terhadap serangan aktif yang memanfaatkan celah bypass…

Baca selengkapnya

MITRE Rilis Daftar 25 Kelemahan Perangkat Lunak Paling Berbahaya Tahun 2025

MITRE kembali merilis daftar tahunan 25 kelemahan perangkat lunak paling berbahaya yang menjadi akar dari puluhan ribu kerentanan keamanan. Sepanjang…

Baca selengkapnya

Celah Kritis React dan Next.js Izinkan Eksekusi Kode di Server

Sebuah kerentanan dengan tingkat keparahan maksimum ditemukan pada React Server Components (RSC) melalui protokol Flight. Celah ini, yang dijuluki React2Shell,…

Baca selengkapnya