Cybersecurity
-
Nov- 2025 -24 NovemberSecurity
D-Link Peringatkan Kerentanan RCE Baru pada Router End-of-Life DIR-878
D-Link mengeluarkan peringatan mengenai tiga kerentanan eksekusi perintah jarak jauh (remote command execution / RCE) yang berdampak pada seluruh model…
Baca selengkapnya -
20 NovemberSecurity
Malware Android Sturnus Mampu Curi Pesan Signal dan WhatsApp, Serta Kendalikan Perangkat Sepenuhnya
Ancaman baru muncul di ekosistem Android dengan hadirnya Sturnus, sebuah trojan perbankan canggih yang mampu mencuri pesan dari aplikasi perpesanan…
Baca selengkapnya -
20 NovemberSecurity
Plugin W3 Total Cache WordPress Terungkap Rentan terhadap PHP Command Injection
Sebuah kerentanan kritis ditemukan pada plugin W3 Total Cache (W3TC) yang memungkinkan penyerang mengeksekusi perintah PHP langsung di server hanya…
Baca selengkapnya -
20 NovemberSecurity
AS dan Sekutu Sanksi Penyedia Bulletproof Hosting Rusia karena Keterkaitan dengan Ransomware
Amerika Serikat, Inggris, dan Australia resmi menjatuhkan sanksi terhadap sejumlah penyedia bulletproof hosting (BPH) asal Rusia yang selama ini memberikan…
Baca selengkapnya -
20 NovemberSecurity
Kampanye Baru WrtHug Kapling Ribuan Router ASUS Usang di Seluruh Dunia
Operasi siber berskala global bernama Operation WrtHug telah berhasil menargetkan ribuan router ASUS WRT—terutama perangkat yang sudah end-of-life, tidak lagi…
Baca selengkapnya -
19 NovemberSecurity
CISA Beri Batas Waktu 7 Hari bagi Agensi Pemerintah AS untuk Tambal Kerentanan Baru Fortinet
CISA kembali mengeluarkan peringatan mendesak kepada lembaga pemerintah federal AS terkait kerentanan baru yang ditemukan pada Fortinet FortiWeb, setelah diketahui…
Baca selengkapnya -
19 NovemberSecurity
ShinySp1d3r: Ransomware-as-a-Service Baru Buatan ShinyHunters Mulai Terungkap
Sebuah versi awal dari platform ransomware-as-a-service (RaaS) baru bernama ShinySp1d3r mulai beredar, memberi gambaran awal tentang operasi pemerasan siber yang…
Baca selengkapnya -
19 NovemberSecurity
Cloudflare Jelaskan Penyebab Gangguan Global Terburuk dalam Enam Tahun
Cloudflare mengalami gangguan terparah sejak 2019 pada Selasa lalu, ketika pembaruan kontrol akses basis data memicu kegagalan berantai yang membuat…
Baca selengkapnya -
19 NovemberSecurity
PlushDaemon Tingkatkan Serangan dengan Pembajakan Pembaruan Perangkat Lunak
Kelompok peretas yang dikaitkan dengan Tiongkok dan dilacak sebagai PlushDaemon kembali menjadi sorotan setelah teridentifikasi menggunakan teknik pembajakan lalu lintas…
Baca selengkapnya -
19 NovemberSecurity
Fortinet Peringatkan Zero-Day Baru di FortiWeb yang Sedang Dieksploitasi dalam Serangan
Fortinet merilis pembaruan keamanan untuk menambal kerentanan zero-day baru pada produk FortiWeb, yang dikonfirmasi sedang dieksploitasi secara aktif oleh pelaku…
Baca selengkapnya -
19 NovemberSecurity
Lembaga Pajemploi Prancis Laporkan Kebocoran Data yang Berdampak pada 1,2 Juta Orang
Pajemploi, layanan jaminan sosial Prancis untuk orang tua dan pekerja pengasuh anak berbasis rumah, mengonfirmasi insiden kebocoran data yang berpotensi…
Baca selengkapnya -
18 NovemberSecurity
Paket NPM Berbahaya Manfaatkan Redirect Adspect untuk Mengelabui Sistem Keamanan
Para peneliti keamanan menemukan tujuh paket berbahaya di repositori Node Package Manager (npm) yang memanfaatkan layanan Adspect untuk memisahkan peneliti…
Baca selengkapnya