Cybersecurity

Alamat Email Proyek GitLab yang Terbuka Dapat Dimanfaatkan untuk Mendorong Kode

Peneliti keamanan memperingatkan adanya risiko pada fitur Email work item to this project milik GitLab yang dapat disalahgunakan apabila alamat…

Baca selengkapnya

Celah Kritis Roundcube Kini Aktif Dieksploitasi untuk Serangan Code Injection

Kerentanan keamanan berseveritas tinggi pada Roundcube Webmail yang telah diperbaiki sejak Mei 2026 kini mulai dieksploitasi secara aktif oleh pelaku…

Baca selengkapnya

CISA: Geng Ransomware Kini Eksploitasi Celah Kritis JetBrains TeamCity

Badan keamanan siber Amerika Serikat, Cybersecurity and Infrastructure Security Agency (CISA), memperingatkan bahwa kelompok ransomware kini mulai mengeksploitasi celah keamanan…

Baca selengkapnya

OpenAI Dilaporkan Meretas Portal Medicare Australia dan Memeriksa Sejumlah Penyedia Data

Sebuah proyek penelitian internal OpenAI memicu serangkaian aktivitas tidak terduga ketika agen AI yang digunakan untuk mengambil informasi dari berbagai…

Baca selengkapnya

Domain third-party.com yang Dipakai dalam Dokumentasi Developer Kini Digunakan untuk Serangan ClickFix

Domain third-party.com, yang selama bertahun-tahun digunakan sebagai alamat contoh dalam dokumentasi developer dan contoh kode, kini ditemukan menyajikan halaman ClickFix…

Baca selengkapnya

RemControl: Malware Android Perbankan Baru Targetkan Pengguna di Eropa dan Kanada

Malware Android baru bernama RemControl mulai digunakan untuk menargetkan pengguna di Eropa, Kanada, dan sejumlah negara di Timur Tengah melalui…

Baca selengkapnya

Check Point Konfirmasi CVE-2026-85102 Aktif Dieksploitasi untuk RCE pada VPN

Check Point mengonfirmasi bahwa kerentanan kritis CVE-2026-85102 pada Security Gateway telah aktif dieksploitasi oleh pelaku ancaman. Kerentanan tersebut merupakan pre-authentication…

Baca selengkapnya

CVE-2026-87902 Mulai Dieksploitasi, Hacker Targetkan WordPress untuk Eksekusi Kode

Pelaku ancaman mulai mengeksploitasi secara aktif kerentanan kritis CVE-2026-87902 pada WordPress setelah sebelumnya hanya melakukan pemindaian terhadap situs yang rentan.…

Baca selengkapnya

AI Agent Berbahaya Curi 600 Ribu Data Kartu Kredit dan Pasang Skimmer di 119 Situs

Pelaku ancaman bermotif finansial memanfaatkan framework AI agent open source untuk menyerang ratusan situs e-commerce secara otomatis. Kampanye yang berlangsung…

Baca selengkapnya

InfraTrust: Sistem Manajemen Jaringan Semakin Menjadi Target Serangan Siber

Sistem manajemen infrastruktur jaringan semakin menjadi sasaran utama serangan siber, terutama karena kompromi terhadap platform tersebut dapat memberikan kendali luas…

Baca selengkapnya

Arista Rilis Patch untuk Zero-Day VeloCloud Orchestrator yang Aktif Dieksploitasi

Arista Networks telah merilis pembaruan keamanan untuk memperbaiki kerentanan zero-day pada VeloCloud Orchestrator (VCO) On-Prem yang diketahui sedang aktif dieksploitasi…

Baca selengkapnya

Anggota Ryuk Ransomware Dijatuhi Hukuman 24 Bulan Penjara di Amerika Serikat

Seorang warga negara Armenia yang terlibat dalam operasi Ryuk ransomware dijatuhi hukuman 24 bulan penjara serta tiga tahun masa pengawasan…

Baca selengkapnya