Cybersecurity

Celah RCE Kritis SharePoint Dieksploitasi untuk Mencuri Machine Keys

Peretas dilaporkan mulai mengeksploitasi celah kritis CVE-2026-50522 pada Microsoft SharePoint untuk mencuri machine keys dari server yang rentan. Kunci tersebut…

Baca selengkapnya

Anubis Klaim Serangan Ransomware Fairlife Milik Coca-Cola, Ancam Bocorkan Data

Kelompok ransomware Anubis mengklaim bertanggung jawab atas serangan siber yang menimpa Fairlife, anak usaha dairy milik The Coca-Cola Company. Grup…

Baca selengkapnya

Celah Kritis Wp2Shell WordPress Dieksploitasi untuk Pasang Webshell

Penyerang mulai mengeksploitasi rangkaian celah kritis “wp2shell” pada WordPress Core untuk memasang webshell persisten dan plugin berbahaya pada server yang…

Baca selengkapnya

AS Sita Lebih dari 1.000 Situs Streaming Ilegal Piala Dunia 2026

Departemen Kehakiman Amerika Serikat menyita lebih dari 1.000 situs web dan memblokir 1.970 domain yang digunakan untuk menayangkan pertandingan FIFA…

Baca selengkapnya

Bug Kritis GlobalProtect Dieksploitasi Qilin untuk Serangan Ransomware

Kelompok ransomware Qilin kini mengeksploitasi celah kritis pada Palo Alto Networks PAN-OS GlobalProtect untuk menembus jaringan korban dan melanjutkan serangan…

Baca selengkapnya

Windows LegacyHive Zero-Day Dapat Patch Tidak Resmi Gratis dari 0patch

Patch tidak resmi gratis kini tersedia untuk celah zero-day Windows yang dikenal sebagai LegacyHive, sebuah kerentanan privilege escalation yang dapat…

Baca selengkapnya

Estée Lauder Ungkap Kebocoran Data via Celah Oracle E-Business Suite

Estée Lauder mengungkap insiden kebocoran data setelah pihak tidak berwenang mengeksploitasi celah pada sistem Oracle E-Business Suite yang digunakan perusahaan…

Baca selengkapnya

Zero-Day SonicWall SMA1000 Dipakai untuk Menyebarkan Malware Khusus

Dua kerentanan SonicWall SMA1000 yang baru diungkap ternyata telah dieksploitasi sebagai zero-day selama beberapa minggu. Celah tersebut memungkinkan threat actor…

Baca selengkapnya

Peretas Curi US$23,75 Juta dari Ostium Lewat Serangan Off-Chain

Platform trading terdesentralisasi Ostium mengungkap bahwa seorang penyerang berhasil mencuri sekitar 23,75 juta dolar AS dari liquidity provider vault setelah…

Baca selengkapnya

Cursor, Codex, Gemini CLI, dan Antigravity Kena Sandbox Escape

Peneliti keamanan menemukan serangkaian teknik sandbox escape yang berdampak pada empat AI coding agent populer, yaitu Cursor, OpenAI Codex, Google…

Baca selengkapnya

JadePuffer Targetkan Data Model AI dengan Ransomware Khusus EncForge

JadePuffer, threat actor berbasis autonomous AI agent, dilaporkan telah meningkatkan kemampuan serangannya dengan malware khusus bernama EncForge yang dirancang untuk…

Baca selengkapnya

Malware HollowGraph Pakai Microsoft Graph untuk Komunikasi C2 Terselubung

Komponen malware baru bernama HollowGraph diketahui menyalahgunakan fitur kalender pada mailbox Microsoft 365 yang telah dikompromikan sebagai kanal command-and-control (C2).…

Baca selengkapnya