Cybersecurity

🔓 Celah Kritis di Cisco ISE Izinkan Eksekusi Perintah Jarak Jauh Tanpa Autentikasi

Cisco mengumumkan adanya celah keamanan berbahaya pada perangkat lunaknya, Identity Services Engine (ISE), yang memungkinkan penyerang mengeksekusi perintah arbitrer tanpa…

Baca selengkapnya

Perangkat SonicWall SMA Diretas Menggunakan OverStep Rootkit, Terkait Kampanye Ransomware

Berikut adalah artikel SEO Friendly berdasarkan berita dari BleepingComputer mengenai serangan terhadap perangkat SonicWall SMA: Perangkat SonicWall SMA Diretas Menggunakan…

Baca selengkapnya

Serangan Terbaru ke Fortinet FortiWeb Diduga Terkait Eksploitasi RCE Publik

Peneliti keamanan mengungkap adanya gelombang baru serangan terhadap perangkat Fortinet FortiWeb, kemungkinan besar memanfaatkan eksploitasi RCE (Remote Code Execution) yang…

Baca selengkapnya

Google Tambal Zero-Day Chrome yang Aktif Dieksploitasi: Celah Sandbox Escape Berbahaya

Google telah merilis pembaruan keamanan darurat untuk Chrome, menambal celah zero-day berbahaya bertipe sandbox escape yang tengah dieksploitasi secara aktif…

Baca selengkapnya

Malware Korea Utara XOR-INDEX Ditemukan di 67 Paket Berbahaya di NPM

Peneliti keamanan menemukan kampanye serangan siber yang melibatkan 67 paket berbahaya di registry NPM, yang menyebarkan malware bernama XOR-INDEX. Kampanye…

Baca selengkapnya

Malware Android “Konfety” Gunakan APK Rusak untuk Hindari Deteksi Antivirus

Peneliti keamanan menemukan malware Android baru bernama Konfety yang menyebar melalui file APK tidak valid secara teknis (malformed), namun tetap…

Baca selengkapnya

Inggris Luncurkan Program Penelitian Kerentanan untuk Peneliti Keamanan Eksternal

Pemerintah Inggris, melalui National Cyber Security Centre (NCSC), resmi meluncurkan program penelitian kerentanan (Vulnerability Research Program) yang membuka pintu bagi…

Baca selengkapnya

Hacker Eksploitasi Celah RCE Kritis di Wing FTP Server, Segera Patch Sekarang

Celah keamanan kritis dengan kode CVE-2024-29875 pada Wing FTP Server kini sedang dieksploitasi aktif oleh hacker. Kerentanan ini memungkinkan eksekusi…

Baca selengkapnya

18 Ekstensi Jahat Ditemukan di Chrome & Edge, Curi Data dan Hijack Browser

Sebanyak 18 ekstensi browser berbahaya ditemukan di Google Chrome dan Microsoft Edge, yang telah diunduh lebih dari 10 juta kali.…

Baca selengkapnya

Data 64 Juta Pelamar Kerja McDonald’s Bocor, Termasuk Chat dan Password “123456”

Sebuah kebocoran data besar mengungkap informasi sensitif milik lebih dari 64 juta pelamar kerja McDonald’s, termasuk riwayat chat rekrutmen dan…

Baca selengkapnya

CISA Masukkan “Citrix Bleed 2” ke Daftar Eksploitasi Aktif, Agensi AS Diberi Deadline Patching 24 Jam

CISA secara resmi memasukkan kerentanan baru “Citrix Bleed 2” ke dalam katalog KEV (Known Exploited Vulnerabilities), mengingat eksploitasi aktif yang…

Baca selengkapnya

FBI CJIS Ungkap Praktik Terbaik untuk Keamanan Akses: Password, MFA, dan Kontrol Hak Akses

Divisi CJIS (Criminal Justice Information Services) dari FBI merilis panduan terbaru mengenai praktik terbaik untuk pengelolaan akses, password, dan autentikasi…

Baca selengkapnya