exploit

Adobe Rilis Patch untuk Celah Kritis SessionReaper di Magento eCommerce

Adobe resmi merilis pembaruan keamanan untuk menutup kerentanan kritis CVE-2025-54236 pada platform Adobe Commerce dan Magento Open Source. Celah ini,…

Baca selengkapnya

Zero-Day Baru TP-Link Terungkap, CISA Peringatkan Eksploitasi Router

TP-Link mengonfirmasi adanya kerentanan zero-day yang belum ditambal dan berdampak pada sejumlah model router populer, termasuk Archer AX10 dan Archer…

Baca selengkapnya

Hacker Manfaatkan HexStrike-AI untuk Eksploitasi Cepat Celah N-Day

Para peretas kini semakin sering menggunakan HexStrike-AI, sebuah kerangka kerja keamanan ofensif berbasis AI, untuk mempercepat eksploitasi kerentanan n-day yang…

Baca selengkapnya

Apple Rilis Pembaruan Darurat untuk Atasi Zero-Day yang Sedang Dieksploitasi

Apple secara resmi merilis pembaruan darurat untuk memperbaiki kerentanan zero-day baru yang sedang dieksploitasi secara aktif di perangkat iPhone, iPad,…

Baca selengkapnya

Peneliti Akan Rilis Exploit untuk Bypass Autentikasi Penuh di FortiWeb

17 Agustus 2025 – Seorang peneliti keamanan mengumumkan rencana untuk merilis exploit publik yang dapat melakukan bypass autentikasi penuh pada…

Baca selengkapnya

Patch Tuesday Agustus 2025: Microsoft Perbaiki Satu Zero-Day dan 107 Kerentanan

13 Agustus 2025 – Microsoft merilis pembaruan keamanan bulanan Patch Tuesday Agustus 2025, yang menambal 108 kerentanan, termasuk satu celah…

Baca selengkapnya

WhatsApp Jadi Target Utama di Pwn2Own 2025, Celah Eksploitasi Bernilai Rp16 Miliar

Ajang kompetisi peretasan bergengsi, Pwn2Own 2025, resmi berakhir dengan total hadiah fantastis senilai lebih dari 1 juta dolar AS atau…

Baca selengkapnya

🚨 Zero-Day di CrushFTP Dieksploitasi Aktif, Server Bisa Dibajak Jarak Jauh

CrushFTP, solusi file transfer server populer untuk perusahaan dan institusi pemerintahan, dilaporkan memiliki kerentanan zero-day kritis yang telah dieksploitasi secara…

Baca selengkapnya

Serangan Terbaru ke Fortinet FortiWeb Diduga Terkait Eksploitasi RCE Publik

Peneliti keamanan mengungkap adanya gelombang baru serangan terhadap perangkat Fortinet FortiWeb, kemungkinan besar memanfaatkan eksploitasi RCE (Remote Code Execution) yang…

Baca selengkapnya

Hacker Eksploitasi Celah RCE Kritis di Wing FTP Server, Segera Patch Sekarang

Celah keamanan kritis dengan kode CVE-2024-29875 pada Wing FTP Server kini sedang dieksploitasi aktif oleh hacker. Kerentanan ini memungkinkan eksekusi…

Baca selengkapnya

Eksploitasi untuk Celah RCE Pra-Auth di Fortinet FortiWeb Dirilis Publik, Segera Patch Sekarang

Eksploit proof-of-concept untuk kerentanan Remote Code Execution (RCE) kritis di Fortinet FortiWeb telah dirilis ke publik. Celah ini memungkinkan eksekusi…

Baca selengkapnya

CISA Masukkan “Citrix Bleed 2” ke Daftar Eksploitasi Aktif, Agensi AS Diberi Deadline Patching 24 Jam

CISA secara resmi memasukkan kerentanan baru “Citrix Bleed 2” ke dalam katalog KEV (Known Exploited Vulnerabilities), mengingat eksploitasi aktif yang…

Baca selengkapnya