exploit

Apple Gandakan Hadiah Bug Bounty: Bayaran hingga US$2 Juta untuk Zero-Click RCE

Perubahan besar pada program imbalan kerentanan, perluasan kategori riset, dan struktur bonus yang lebih transparan Apple mengumumkan perluasan signifikan terhadap…

Baca selengkapnya

Hampir 50.000 Firewall Cisco Rentan Terhadap Eksploitasi Aktif

Sekitar 50.000 perangkat Cisco Adaptive Security Appliance (ASA) dan Firewall Threat Defense (FTD) yang terhubung ke internet dilaporkan masih rentan…

Baca selengkapnya

CISA Peringatkan Kerentanan Kritis Linux Sudo yang Sedang Dieksploitasi

Cybersecurity and Infrastructure Security Agency (CISA) mengeluarkan peringatan terkait kerentanan kritis pada paket sudo di sistem operasi Linux. Kerentanan ini,…

Baca selengkapnya

Celah Kritis GoAnywhere MFT Dieksploitasi Sebagai Zero-Day

Sebuah kerentanan dengan tingkat keparahan maksimum di perangkat lunak GoAnywhere Managed File Transfer (MFT) terkonfirmasi telah dieksploitasi oleh peretas sebagai…

Baca selengkapnya

Libraesva Rilis Patch Darurat untuk Celah ESG yang Dieksploitasi Peretas Negara

Libraesva merilis pembaruan darurat untuk solusi Email Security Gateway (ESG) guna menutup kerentanan serius yang telah dieksploitasi oleh aktor ancaman…

Baca selengkapnya

Google Rilis Patch Darurat untuk Zero-Day Keenam di Chrome Tahun Ini

Google kembali merilis pembaruan darurat guna menambal celah keamanan serius di Google Chrome, yang dikategorikan sebagai zero-day dan telah dieksploitasi…

Baca selengkapnya

Celah di Cursor AI Editor Biarkan Repo Jalankan Kode Berbahaya Secara Otomatis

Peneliti keamanan menemukan kelemahan serius pada Cursor, editor kode berbasis AI yang merupakan fork dari Visual Studio Code (VS Code).…

Baca selengkapnya

Adobe Rilis Patch untuk Celah Kritis SessionReaper di Magento eCommerce

Adobe resmi merilis pembaruan keamanan untuk menutup kerentanan kritis CVE-2025-54236 pada platform Adobe Commerce dan Magento Open Source. Celah ini,…

Baca selengkapnya

Zero-Day Baru TP-Link Terungkap, CISA Peringatkan Eksploitasi Router

TP-Link mengonfirmasi adanya kerentanan zero-day yang belum ditambal dan berdampak pada sejumlah model router populer, termasuk Archer AX10 dan Archer…

Baca selengkapnya

Hacker Manfaatkan HexStrike-AI untuk Eksploitasi Cepat Celah N-Day

Para peretas kini semakin sering menggunakan HexStrike-AI, sebuah kerangka kerja keamanan ofensif berbasis AI, untuk mempercepat eksploitasi kerentanan n-day yang…

Baca selengkapnya

Apple Rilis Pembaruan Darurat untuk Atasi Zero-Day yang Sedang Dieksploitasi

Apple secara resmi merilis pembaruan darurat untuk memperbaiki kerentanan zero-day baru yang sedang dieksploitasi secara aktif di perangkat iPhone, iPad,…

Baca selengkapnya

Peneliti Akan Rilis Exploit untuk Bypass Autentikasi Penuh di FortiWeb

17 Agustus 2025 – Seorang peneliti keamanan mengumumkan rencana untuk merilis exploit publik yang dapat melakukan bypass autentikasi penuh pada…

Baca selengkapnya