exploit

Hacker Curi Lebih dari $120 Juta dari Protokol DeFi Balancer

Balancer Protocol, salah satu platform DeFi (Decentralized Finance) terbesar di jaringan Ethereum, dikonfirmasi menjadi korban peretasan besar dengan total kerugian…

Baca selengkapnya

Peretas Kumpulkan $1,024,750 Setelah Eksploitasi 73 Zero-Day di Pwn2Own Ireland 2025

Kompetisi keamanan siber Pwn2Own Ireland 2025 resmi berakhir dengan para peneliti keamanan berhasil mengeksploitasi 73 kerentanan zero-day dan mengantongi total…

Baca selengkapnya

Serangan ToolShell di SharePoint Targetkan Organisasi di Empat Benua

Kelompok peretas yang diyakini berasal dari Tiongkok dilaporkan memanfaatkan celah keamanan ToolShell (CVE-2025-53770) pada Microsoft SharePoint untuk menyerang lembaga pemerintahan,…

Baca selengkapnya

ConnectWise Perbaiki Celah Kritis pada Automate yang Bisa Disalahgunakan untuk Serangan AiTM

ConnectWise merilis pembaruan keamanan penting untuk memperbaiki dua kerentanan serius pada produk Automate, platform remote monitoring and management (RMM) yang…

Baca selengkapnya

Serangan Baru “Pixnapping” di Android Curi Kode MFA Piksel demi Piksel

Para peneliti keamanan siber menemukan metode serangan baru bernama Pixnapping, yang memungkinkan aplikasi Android berbahaya mencuri data sensitif seperti kode…

Baca selengkapnya

Apple Gandakan Hadiah Bug Bounty: Bayaran hingga US$2 Juta untuk Zero-Click RCE

Perubahan besar pada program imbalan kerentanan, perluasan kategori riset, dan struktur bonus yang lebih transparan Apple mengumumkan perluasan signifikan terhadap…

Baca selengkapnya

Hampir 50.000 Firewall Cisco Rentan Terhadap Eksploitasi Aktif

Sekitar 50.000 perangkat Cisco Adaptive Security Appliance (ASA) dan Firewall Threat Defense (FTD) yang terhubung ke internet dilaporkan masih rentan…

Baca selengkapnya

CISA Peringatkan Kerentanan Kritis Linux Sudo yang Sedang Dieksploitasi

Cybersecurity and Infrastructure Security Agency (CISA) mengeluarkan peringatan terkait kerentanan kritis pada paket sudo di sistem operasi Linux. Kerentanan ini,…

Baca selengkapnya

Celah Kritis GoAnywhere MFT Dieksploitasi Sebagai Zero-Day

Sebuah kerentanan dengan tingkat keparahan maksimum di perangkat lunak GoAnywhere Managed File Transfer (MFT) terkonfirmasi telah dieksploitasi oleh peretas sebagai…

Baca selengkapnya

Libraesva Rilis Patch Darurat untuk Celah ESG yang Dieksploitasi Peretas Negara

Libraesva merilis pembaruan darurat untuk solusi Email Security Gateway (ESG) guna menutup kerentanan serius yang telah dieksploitasi oleh aktor ancaman…

Baca selengkapnya

Google Rilis Patch Darurat untuk Zero-Day Keenam di Chrome Tahun Ini

Google kembali merilis pembaruan darurat guna menambal celah keamanan serius di Google Chrome, yang dikategorikan sebagai zero-day dan telah dieksploitasi…

Baca selengkapnya

Celah di Cursor AI Editor Biarkan Repo Jalankan Kode Berbahaya Secara Otomatis

Peneliti keamanan menemukan kelemahan serius pada Cursor, editor kode berbasis AI yang merupakan fork dari Visual Studio Code (VS Code).…

Baca selengkapnya