Cybersecurity

Microsoft Perbaiki 1 Zero-Day dan 63 Kerentanan pada Patch Tuesday November 2025

Microsoft merilis pembaruan keamanan bulanan untuk Patch Tuesday November 2025 yang menambal 63 kerentanan, termasuk satu celah zero-day yang diketahui…

Baca selengkapnya

SAP Tambal Celah Kredensial Tertanam pada SQL Anywhere Monitor dalam Pembaruan Keamanan November 2025

SAP merilis pembaruan keamanan November 2025 yang menutup sejumlah kerentanan penting pada berbagai produknya. Dua celah dengan tingkat keparahan tertinggi…

Baca selengkapnya

GlobalLogic Umumkan Kebocoran Data 10.000 Karyawan Akibat Serangan pada Oracle EBS

GlobalLogic, perusahaan penyedia layanan rekayasa digital yang berada di bawah naungan grup Hitachi, mengonfirmasi adanya insiden kebocoran data yang memengaruhi…

Baca selengkapnya

Peretas Korea Utara Manfaatkan Google Find Hub untuk Lacak dan Hapus Data Android Korban

Kelompok peretas yang diduga berafiliasi dengan Korea Utara dilaporkan menyalahgunakan fitur Google Find Hub untuk melacak lokasi GPS target sekaligus…

Baca selengkapnya

Mozilla Firefox Hadirkan Pertahanan Baru Anti-Fingerprinting untuk Perlindungan Privasi yang Lebih Kuat

Mozilla mengumumkan peningkatan besar dalam privasi pengguna melalui peluncuran Firefox 145, menghadirkan sistem perlindungan baru yang secara signifikan mengurangi kerentanan…

Baca selengkapnya

Platform Phishing Otomatis Quantum Route Redirect Targetkan Pengguna Microsoft 365 Secara Global

Sebuah platform phishing-as-a-service (PhaaS) baru bernama Quantum Route Redirect (QRR) terdeteksi melakukan serangan terhadap pengguna Microsoft 365 di seluruh dunia.…

Baca selengkapnya

CISA Perintahkan Lembaga Federal AS Segera Tambal Celah Zero-Day Samsung yang Disalahgunakan Spyware LandFall

Cybersecurity and Infrastructure Security Agency (CISA) Amerika Serikat memerintahkan seluruh lembaga federal untuk segera menambal celah keamanan kritis pada perangkat…

Baca selengkapnya

Broker Akses Awal Yanluowang Mengaku Bersalah atas Serangan Ransomware di AS

Seorang warga negara Rusia mengaku bersalah karena bertindak sebagai broker akses awal (Initial Access Broker/IAB) untuk kelompok ransomware Yanluowang, yang…

Baca selengkapnya

Pustaka JavaScript Populer ‘expr-eval’ Rentan Terhadap Serangan Eksekusi Kode Jarak Jauh (RCE)

Sebuah kerentanan kritis ditemukan pada pustaka JavaScript populer bernama expr-eval, yang digunakan lebih dari 800.000 kali unduhan per minggu di…

Baca selengkapnya

Waspada! Penipuan Phishing Mengatasnamakan “iPhone Ditemukan” Sedang Marak

Pusat Keamanan Siber Nasional Swiss (NCSC) memperingatkan para pengguna iPhone mengenai penipuan baru yang memanfaatkan pesan palsu (phishing) yang mengklaim…

Baca selengkapnya

Celah Berbahaya di runC Dapat Membuka Akses Hacker ke Host Docker dan Kubernetes

Tiga kerentanan baru yang ditemukan pada runC, komponen utama yang digunakan oleh Docker dan Kubernetes, berpotensi memungkinkan peretas melarikan diri…

Baca selengkapnya

Cacat Kritis di Cisco UCCX Izinkan Penyerang Jalankan Perintah Sebagai Root

Cisco baru saja merilis pembaruan keamanan penting untuk menambal kerentanan kritis pada perangkat lunak Unified Contact Center Express (UCCX), yang…

Baca selengkapnya