Cybersecurity
-
Sep- 2026 -28 SeptemberSecurity
Cloudflare Perbaiki Celah Cross-Tenant pada Containers yang Berpotensi Membocorkan Data Pelanggan
Cloudflare telah memperbaiki kerentanan pada layanan Containers dan Sandboxes yang berpotensi memungkinkan pelanggan Workers Paid mengambil data sisa milik pelanggan…
Baca selengkapnya -
28 SeptemberSecurity
ShinyHunters Gunakan Teknik Bypass WAF untuk Kembali Mengeksploitasi Oracle PeopleSoft
Kelompok pemerasan siber ShinyHunters kembali mengeksploitasi kerentanan kritis pada Oracle PeopleSoft dengan memanfaatkan teknik sederhana untuk melewati aturan Web Application…
Baca selengkapnya -
28 SeptemberSecurity
GitHub Actions Kembali Diaktifkan Saat Payload Mini Shai-Hulud Masih Aktif
Dua GitHub Actions pihak ketiga yang sebelumnya dikompromikan dalam kampanye malware Mini Shai-Hulud sempat diaktifkan kembali oleh maintainer tanpa terlebih…
Baca selengkapnya -
28 SeptemberSecurity
OpenAI Ungkap AI Agents Tak Sengaja Mengunggah Gambar Pengguna ke Situs Pihak Ketiga
OpenAI mengonfirmasi adanya insiden keamanan yang melibatkan AI agents mereka. Dalam sejumlah kasus, agen AI secara tidak sengaja mengunggah gambar…
Baca selengkapnya -
28 SeptemberSecurity
Kiteworks Minta Pelanggan Matikan Server Selama 6 Jam karena Potensi Serangan Zero-Day
Perusahaan keamanan transfer dan berbagi file Kiteworks meminta pelanggan di seluruh dunia untuk sementara mematikan server mereka selama enam jam…
Baca selengkapnya -
28 SeptemberSecurity
ShinyHunters Bobol Situs Kebocoran Data Clop lewat Celah Grav CMS
Kelompok pemerasan ShinyHunters berhasil membobol dan merusak situs kebocoran data milik kelompok ransomware Clop dengan memanfaatkan kerentanan pada Grav CMS…
Baca selengkapnya -
28 SeptemberSecurity
Celah Elementor WordPress Memungkinkan Penyerang Membuat Akun Administrator
Pengguna WordPress yang menggunakan plugin Elementor Website Builder perlu segera memperbarui plugin mereka. Sebuah kerentanan Cross-Site Request Forgery (CSRF) memungkinkan…
Baca selengkapnya -
28 SeptemberSecurity
CISA Peringatkan Celah SharePoint, WSO2, Adobe Commerce, dan MikroTik yang Dieksploitasi
Cybersecurity and Infrastructure Security Agency (CISA) memperingatkan organisasi mengenai sejumlah kerentanan pada perangkat lunak enterprise dan perangkat jaringan yang telah…
Baca selengkapnya -
28 SeptemberSecurity
Admin Marketplace Rydox Mengaku Bersalah, Terancam Hukuman 22 Tahun Penjara
Salah satu administrator Rydox, marketplace ilegal yang menjual data pribadi curian, kredensial login, informasi kartu pembayaran, serta berbagai perangkat dan…
Baca selengkapnya -
28 SeptemberSecurity
Hacker Curi Aset Kripto Senilai US$351,6 Juta dalam Serangan terhadap Bitget
Bursa cryptocurrency Bitget mengungkap insiden keamanan besar yang menyebabkan aset digital senilai sekitar US$351,6 juta dicuri dari sejumlah hot wallet…
Baca selengkapnya -
28 SeptemberSecurity
Malware MacSync Manfaatkan Kalender iCloud Publik untuk Mengirim Payload Baru
Varian terbaru malware pencuri informasi MacSync kini menggunakan cara yang tidak biasa untuk menerima instruksi dan mengirim payload tambahan ke…
Baca selengkapnya -
28 SeptemberSecurity
Malware Carbonato Baru Memanfaatkan AI untuk Mengambil Alih Host Docker yang Terbuka
Malware botnet baru bernama Carbonato ditemukan menargetkan host yang menjalankan Docker dengan konfigurasi tidak aman. Malware ini memanfaatkan Docker daemon…
Baca selengkapnya