enterprise security

Kiteworks Minta Pelanggan Matikan Server Selama 6 Jam karena Potensi Serangan Zero-Day

Perusahaan keamanan transfer dan berbagi file Kiteworks meminta pelanggan di seluruh dunia untuk sementara mematikan server mereka selama enam jam…

Baca selengkapnya

Anggota Ryuk Ransomware Dijatuhi Hukuman 24 Bulan Penjara di Amerika Serikat

Seorang warga negara Armenia yang terlibat dalam operasi Ryuk ransomware dijatuhi hukuman 24 bulan penjara serta tiga tahun masa pengawasan…

Baca selengkapnya

F5 Rilis Patch untuk Zero-Day BIG-IP APM yang Dieksploitasi dalam Serangan RCE

F5 merilis pembaruan keamanan untuk menutup kerentanan zero-day kritis pada BIG-IP Access Policy Manager (APM) yang telah dieksploitasi dalam serangan…

Baca selengkapnya

TrustSink: Penyedia MFA Eksternal Nakal Bisa Mencuri Password Saat Login Microsoft Entra

Peneliti keamanan dari Varonis Threat Labs mengungkap teknik serangan baru yang memungkinkan penyerang mencuri password pengguna melalui proses login yang…

Baca selengkapnya

Check Point Peringatkan Zero-Day Security Management Server yang Aktif Dieksploitasi

Check Point Software memperingatkan pelanggan mengenai zero-day kritis pada Security Management Server yang telah dieksploitasi dalam serangan nyata. Perusahaan telah…

Baca selengkapnya

Satu Aktor Ancaman Diduga Bertanggung Jawab atas 83% Serangan RCE Ivanti Terbaru

Observasi intelijen ancaman menunjukkan bahwa satu aktor ancaman tunggal bertanggung jawab atas mayoritas eksploitasi aktif terhadap dua kerentanan kritis di…

Baca selengkapnya

CISA Konfirmasi Empat Celah Keamanan Perangkat Lunak Enterprise Aktif Dieksploitasi

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengonfirmasi adanya eksploitasi aktif terhadap empat kerentanan keamanan yang berdampak pada perangkat…

Baca selengkapnya

Ekstensi Chrome Pencuri Kredensial Menargetkan Platform HR Enterprise

Sejumlah ekstensi berbahaya di Chrome Web Store terungkap menargetkan platform HR dan ERP enterprise dengan tujuan mencuri kredensial autentikasi serta…

Baca selengkapnya

Trend Micro Tambal Kerentanan Kritis Apex Central yang Berpotensi Remote Code Execution

Perusahaan keamanan siber asal Jepang, Trend Micro, merilis pembaruan keamanan untuk menutup sebuah celah kritis pada Apex Central versi on-premise…

Baca selengkapnya

IBM Peringatkan Celah Kritis API Connect yang Bisa Lewati Autentikasi

IBM mengeluarkan peringatan keamanan mendesak terkait kerentanan kritis bypass autentikasi pada platform IBM API Connect, yang dapat memungkinkan penyerang mengakses…

Baca selengkapnya

SAP Tambal Celah Kredensial Tertanam pada SQL Anywhere Monitor dalam Pembaruan Keamanan November 2025

SAP merilis pembaruan keamanan November 2025 yang menutup sejumlah kerentanan penting pada berbagai produknya. Dua celah dengan tingkat keparahan tertinggi…

Baca selengkapnya

GlobalLogic Umumkan Kebocoran Data 10.000 Karyawan Akibat Serangan pada Oracle EBS

GlobalLogic, perusahaan penyedia layanan rekayasa digital yang berada di bawah naungan grup Hitachi, mengonfirmasi adanya insiden kebocoran data yang memengaruhi…

Baca selengkapnya