cyber security

Nikkei Ungkap Kebocoran Data Ketiga dalam Sebulan, 1,8 Juta Catatan Terekspos

Raksasa media bisnis dan informasi finansial asal Jepang, Nikkei Inc., kembali mengumumkan insiden pelanggaran data baru yang mengekspos sekitar 1,83…

Baca selengkapnya

Plugin SEO WordPress Rank Math PRO Disusupi Malware untuk Tanam Backdoor di Situs Web

Sejumlah berkas unduhan plugin WordPress populer, Rank Math PRO, yang diunduh langsung dari situs web resmi vendor pada pekan lalu…

Baca selengkapnya

Peretas Bajak Server Pembaruan AOMEI untuk Sebarkan Malware secara Diam-Diam

Kelompok peretas dilaporkan telah berhasil mengompromikan infrastruktur server milik AOMEI untuk mendistribusikan malware melalui fitur promosi bawaan di dalam perangkat…

Baca selengkapnya

Bullhorn Matikan Akses Platform Perekrutan untuk Bendung Serangan Siber

Perusahaan penyedia perangkat lunak ketenagakerjaan dan rekrutmen asal Amerika Serikat, Bullhorn, terpaksa menonaktifkan akses ke platform utamanya guna membendung dampak…

Baca selengkapnya

Peretasan OpenCode Ekspos Kunci API Pengguna di Tengah Serangan Distilasi AI

Proyek pengodean kecerdasan buatan (AI) open-source, OpenCode, telah mengirimkan pemberitahuan resmi kepada sejumlah penggunanya bahwa kunci API (API keys) yang…

Baca selengkapnya

F5 Rilis Patch Darurat untuk Tambal Tiga Kerentanan Kritis pada Web Server NGINX

Perusahaan teknologi jaringan dan keamanan siber F5 telah merilis patch keamanan darurat di luar jadwal reguler (out-of-band) untuk menambal sejumlah…

Baca selengkapnya

Microsoft Rilis Perbaikan untuk Bug Outlook Klasik yang Sembunyikan Tombol Copilot

Microsoft secara resmi telah merilis perbaikan untuk mengatasi masalah (known issue) yang menyebabkan hilangnya tombol Copilot Chat dan Copilot pada…

Baca selengkapnya

Microsoft Konfirmasi Pembaruan Windows Server Oktober Ganggu Sign-In OWA dan Aliran Surel Exchange

Microsoft telah mengonfirmasi bahwa pembaruan keamanan Windows Server bulan ini menyebabkan kendala pada proses masuk (sign-in) Outlook on the web…

Baca selengkapnya

Peretas Manfaatkan Celah Kritis SiteGuard WAF untuk Eksekusi Perintah Sistem sebagai Admin

Kelompok peretas dilaporkan tengah mengeksploitasi celah kerentanan OS command-injection pada produk web application firewall (WAF) SiteGuard Server Edition. Celah berbahaya…

Baca selengkapnya

Drupal Tambal Kerentanan Kritis RCE pada Core dan Modul Kontribusi

Tim Keamanan Drupal secara resmi merilis patch keamanan mendesak untuk menambal dua kerentanan berstatus kritis yang memungkinkan pelaku ancaman melakukan…

Baca selengkapnya

Celah Kritis BlockStrap Memungkinkan Peretas Menjalankan Kode Berbahaya di Server Magento

Para peneliti keamanan siber memperingatkan bahwa pelaku ancaman dapat segera mengeksploitasi kerentanan dengan tingkat keparahan maksimum (CVE-2026-103849) yang berdampak pada…

Baca selengkapnya

Iklan Bertarget Sebarkan Spyware Candiru Melalui Serangan Zero-Click

Perangkat lunak pengintai (spyware) Candiru dilaporkan berhasil disusupkan ke sejumlah perangkat di jaringan media Al Jazeera Media Network melalui iklan…

Baca selengkapnya