cyber security

Adobe Konfirmasi Celah Kritis ColdFusion CVE-2026-48282 Kini Aktif Dieksploitasi

Adobe kini menghadapi ancaman serius setelah kerentanan kritis pada ColdFusion dengan tingkat keparahan maksimum, CVE-2026-48282, dipastikan telah dieksploitasi secara aktif…

Baca selengkapnya

Cisco Konfirmasi Celah Unified CM CVE-2026-20230 Kini Dieksploitasi Secara Aktif

Cisco akhirnya mengonfirmasi bahwa pelaku ancaman siber kini secara aktif mengeksploitasi kerentanan CVE-2026-20230 pada Cisco Unified Communications Manager (Unified CM).…

Baca selengkapnya

CISA Peringatkan Celah Microsoft SharePoint CVE-2026-45659 Kini Dieksploitasi Secara Aktif

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengeluarkan peringatan bahwa pelaku ancaman siber kini mulai secara aktif mengeksploitasi kerentanan…

Baca selengkapnya

Opera Hadirkan Paste Protect untuk Blokir Serangan ClickFix Secara Otomatis

Opera resmi meluncurkan fitur keamanan baru bernama Paste Protect, yang dirancang untuk melindungi pengguna dari serangan ClickFix. Teknik serangan ini…

Baca selengkapnya

Warga AS-Estonia Diduga Anggota Scattered Spider Diekstradisi ke Amerika Serikat

Seorang warga negara ganda Amerika Serikat dan Estonia, Peter Stokes, resmi diekstradisi ke Amerika Serikat untuk menghadapi dakwaan atas dugaan…

Baca selengkapnya

Celah Keamanan Path Traversal pada Platform AI Langflow Aktif Dieksploitasi

Para peretas dilaporkan tengah aktif mengeksploitasi celah keamanan berisiko tinggi pada Langflow, sebuah platform pengembangan kecerdasan buatan (AI development platform)…

Baca selengkapnya

Kode Sumber Worm ‘Miasma’ Sempat Bocor di GitHub, Bawa Fitur Destruktif Dead-Man Switch

Kode sumber (source code) dari framework serangan pencuri kredensial berbahaya bernama Miasma dilaporkan sempat terekspos secara publik di platform GitHub.…

Baca selengkapnya

GitHub Umumkan Perubahan Keamanan npm untuk Tangkal Serangan Supply-Chain

Platform repositori kode global, GitHub, mengumumkan langkah perlindungan baru pada ekosistem JavaScript lewat peluncuran npm versi 12 yang dijadwalkan hadir…

Baca selengkapnya

Server Oracle PeopleSoft Diretas Kelompok ShinyHunters, Data Ratusan Organisasi Dicuri

Server Oracle PeopleSoft kini menjadi target utama dalam gelombang serangan pencurian data berskala besar yang dilancarkan oleh kelompok pemeras siber…

Baca selengkapnya

Jaringan Botnet JDY Asal Tiongkok Perluas Jangkauan Serangan ke Jaringan Militer AS

Jaringan malware botnet bernama JDY, yang sebelumnya dikaitkan dengan kelompok peretas kawakan asal Tiongkok seperti Volt Typhoon, dilaporkan telah memperluas…

Baca selengkapnya

Microsoft Tambal Celah Zero-Day pada Exchange Server yang Aktif Dieksploitasi

Microsoft resmi merilis pembaruan keamanan krusial untuk mengatasi kerentanan zero-day yang menyerang platform email enterprise mereka, Exchange Server. Celah keamanan…

Baca selengkapnya

Microsoft Tambal Tiga Celah Keamanan Zero-Day: GreenPlasma, MiniPlasma, dan YellowKey

Dalam pembaruan rutin Patch Tuesday periode Juni 2026, Microsoft resmi merilis perbaikan untuk tiga celah keamanan berstatus zero-day. Dua dari…

Baca selengkapnya