cve

Trend Micro Tambal Kerentanan Kritis Apex Central yang Berpotensi Remote Code Execution

Perusahaan keamanan siber asal Jepang, Trend Micro, merilis pembaruan keamanan untuk menutup sebuah celah kritis pada Apex Central versi on-premise…

Baca selengkapnya

Celah Baru D-Link di Router DSL Lawas Aktif Dieksploitasi Penyerang

Peneliti keamanan siber mengungkap adanya kerentanan baru pada sejumlah router DSL lama buatan D-Link yang saat ini sudah tidak lagi…

Baca selengkapnya

Lebih dari 10 Ribu Firewall Fortinet Masih Rentan terhadap Eksploitasi Bypass 2FA

Lebih dari 10.000 perangkat firewall Fortinet dilaporkan masih terekspos ke internet dan rentan terhadap serangan aktif yang memanfaatkan celah bypass…

Baca selengkapnya

MITRE Rilis Daftar 25 Kelemahan Perangkat Lunak Paling Berbahaya Tahun 2025

MITRE kembali merilis daftar tahunan 25 kelemahan perangkat lunak paling berbahaya yang menjadi akar dari puluhan ribu kerentanan keamanan. Sepanjang…

Baca selengkapnya

Celah Kritis React dan Next.js Izinkan Eksekusi Kode di Server

Sebuah kerentanan dengan tingkat keparahan maksimum ditemukan pada React Server Components (RSC) melalui protokol Flight. Celah ini, yang dijuluki React2Shell,…

Baca selengkapnya

CISA Peringatkan Celah RCE Oracle Identity Manager yang Sedang Dieksploitasi Aktif

Badan Keamanan Siber dan Infrastruktur AS (CISA) mengeluarkan peringatan mendesak terkait kerentanan serius pada Oracle Identity Manager yang dilacak sebagai…

Baca selengkapnya

Grafana Peringatkan Kerentanan Kritis yang Memungkinkan Spoofing Admin

Grafana Labs mengeluarkan peringatan mengenai kerentanan dengan tingkat keparahan maksimum (CVE-2025-41115) pada Grafana Enterprise yang dapat dieksploitasi untuk memperlakukan pengguna…

Baca selengkapnya

Celah Baru SonicOS Izinkan Peretas Menjatuhkan Firewall SonicWall

Perusahaan keamanan siber asal Amerika Serikat, SonicWall, mengimbau pelanggan untuk segera menerapkan pembaruan keamanan terbaru setelah terungkapnya kerentanan serius pada…

Baca selengkapnya

D-Link Peringatkan Kerentanan RCE Baru pada Router End-of-Life DIR-878

D-Link mengeluarkan peringatan mengenai tiga kerentanan eksekusi perintah jarak jauh (remote command execution / RCE) yang berdampak pada seluruh model…

Baca selengkapnya

Fortinet Peringatkan Zero-Day Baru di FortiWeb yang Sedang Dieksploitasi dalam Serangan

Fortinet merilis pembaruan keamanan untuk menambal kerentanan zero-day baru pada produk FortiWeb, yang dikonfirmasi sedang dieksploitasi secara aktif oleh pelaku…

Baca selengkapnya

Gelombang Serangan Massal Targetkan Plugin WordPress Lawas GutenKit dan Hunk Companion

Para peretas saat ini meluncurkan kampanye eksploitasi massal yang menargetkan situs WordPress menggunakan plugin GutenKit dan Hunk Companion yang masih…

Baca selengkapnya

Oracle Perbaiki Diam-diam Zero-Day E-Business Suite yang Dieksploitasi setelah PoC Bocor

Oracle merilis pembaruan darurat pada akhir pekan untuk menutup celah kritis di Oracle E-Business Suite (EBS) — CVE-2025-61884 — yang…

Baca selengkapnya