cve

Dua Perusahaan Keamanan Siber Berselisih Soal Klaim CVE yang Tumpang Tindih

Perseteruan terbuka terjadi antara dua perusahaan keamanan siber, FuzzingLabs dan Gecko Security, setelah FuzzingLabs menuduh startup yang didukung Y Combinator…

Baca selengkapnya

Botnet RondoDox Serang Global, Eksploitasi 56 Kerentanan pada 30+ Perangkat IoT

Trend Micro ungkap serangan masif yang memanfaatkan celah keamanan lama dan baru, termasuk yang pernah dipamerkan di ajang Pwn2Own 9…

Baca selengkapnya

Docker Permudah Akses ke “Hardened Images Catalog” untuk Startup dan UKM

Docker kini menghadirkan akses tak terbatas ke Hardened Images Catalog, sebuah koleksi container image yang telah diperkuat dan bebas dari…

Baca selengkapnya

Dua Celah BMC Supermicro Bisa Menyulap Firmware Jadi Pintu Belakang Persisten

Peneliti keamanan dari Binarly mengungkap dua kerentanan serius pada firmware Baseboard Management Controller (BMC) milik Supermicro yang memungkinkan penyerang memasang…

Baca selengkapnya

SolarWinds Rilis Patch Ketiga untuk Perbaiki Bug RCE pada Web Help Desk

SolarWinds kembali merilis hotfix darurat untuk mengatasi kerentanan kritis di Web Help Desk (WHD) yang memungkinkan eksekusi kode jarak jauh…

Baca selengkapnya

SAP Perbaiki Kerentanan Kritis NetWeaver dengan Skor Maksimum

SAP merilis buletin keamanan September 2025 yang menambal 21 kerentanan baru di berbagai produknya, termasuk tiga celah dengan tingkat keparahan…

Baca selengkapnya

Lonjakan Aktivitas Berbahaya Sering Muncul Sebelum CVE Dirilis, Studi Ungkap Pola Mencurigakan

Sebuah studi terbaru mengungkap temuan mencolok terkait pola ancaman siber: dalam 80% kasus, lonjakan aktivitas berbahaya terdeteksi beberapa hari sebelum…

Baca selengkapnya

Server Microsoft SharePoint Jadi Target Baru Serangan Ransomware, Pakar Peringatkan Risiko Besar di Lingkungan Korporat

Setelah sebelumnya Microsoft Exchange menjadi pusat serangan siber, kini giliran Microsoft SharePoint Server yang menjadi sasaran empuk pelaku ransomware. Laporan…

Baca selengkapnya

🔓 Peretas Mulai Pindai Celah di TeleMessage Signal Clone, Password Pengguna Terancam

Peneliti keamanan memperingatkan bahwa peretas kini aktif memindai internet untuk mengeksploitasi celah keamanan kritis dalam TeleMessage Signal Clone, solusi enterprise…

Baca selengkapnya

🔓 Celah Kritis di Cisco ISE Izinkan Eksekusi Perintah Jarak Jauh Tanpa Autentikasi

Cisco mengumumkan adanya celah keamanan berbahaya pada perangkat lunaknya, Identity Services Engine (ISE), yang memungkinkan penyerang mengeksekusi perintah arbitrer tanpa…

Baca selengkapnya