Keamanan Siber

Celah Plugin Membership WordPress Dieksploitasi untuk Buat Akun Admin

Peretas mulai mengeksploitasi celah kritis pada plugin User Registration & Membership yang terpasang di lebih dari 60.000 situs WordPress. Plugin…

Baca selengkapnya

Google: 90 Zero-Day Dieksploitasi Sepanjang 2025

Google Threat Intelligence Group (GTIG) melaporkan bahwa sepanjang 2025 terdapat 90 kerentanan zero-day yang dieksploitasi secara aktif di dunia nyata.…

Baca selengkapnya

Cisco Tandai Dua Celah SD-WAN Lainnya Aktif Dieksploitasi

Cisco memperingatkan bahwa dua kerentanan pada perangkat lunak Catalyst SD-WAN Manager kini telah dieksploitasi secara aktif di dunia nyata. Administrator…

Baca selengkapnya

Bitwarden Kini Dukung Login Windows 11 dengan Passkey

Bitwarden mengumumkan dukungan login Windows 11 menggunakan passkey yang disimpan di vault terenkripsi miliknya, menghadirkan autentikasi tanpa kata sandi yang…

Baca selengkapnya

Celah “Mail2Shell” di FreeScout Memungkinkan RCE Tanpa Klik

Kerentanan tingkat maksimum pada platform helpdesk open-source FreeScout memungkinkan peretas menjalankan kode jarak jauh (RCE) tanpa autentikasi maupun interaksi pengguna.…

Baca selengkapnya

Email Dukungan Palsu LastPass Coba Curi Password Vault Pengguna

LastPass memperingatkan adanya kampanye phishing yang menargetkan penggunanya melalui email peringatan akses akun tidak sah yang dipalsukan. Dalam kampanye ini,…

Baca selengkapnya

Cisco Tambal Celah Kritis Secure FMC yang Bisa Beri Akses Root

Cisco merilis pembaruan keamanan untuk menutup dua kerentanan dengan tingkat keparahan maksimum pada perangkat lunak Cisco Secure Firewall Management Center…

Baca selengkapnya

Exploit Kit iOS “Coruna” Kini Dipakai untuk Pencurian Kripto

Sebuah rangkaian eksploit iOS tingkat spyware bernama “Coruna” terungkap telah digunakan tidak hanya dalam kampanye spionase terarah, tetapi juga dalam…

Baca selengkapnya

Peretas Kirim Email Pemerasan Massal ke Pelanggan Restoran Pengguna HungerRush

Pelanggan sejumlah restoran yang menggunakan platform POS HungerRush melaporkan menerima email dari pelaku ancaman yang mengklaim telah membobol sistem perusahaan…

Baca selengkapnya

Operasi Europol Lumpuhkan Platform Phishing Tycoon2FA

Operasi penegakan hukum internasional yang dikoordinasikan Europol berhasil melumpuhkan Tycoon2FA, platform phishing-as-a-service (PhaaS) besar yang dikaitkan dengan puluhan juta pesan…

Baca selengkapnya

UMMC Buka Kembali Klinik Setelah Serangan Ransomware Lumpuhkan Sistem

University of Mississippi Medical Center (UMMC) mengumumkan bahwa seluruh kliniknya telah kembali beroperasi normal, sembilan hari setelah serangan ransomware melumpuhkan…

Baca selengkapnya

CISA Masukkan Celah RCE VMware Aria Operations ke Daftar KEV

Badan Keamanan Siber dan Infrastruktur Amerika Serikat, CISA, menambahkan kerentanan pada VMware Aria Operations ke dalam katalog Known Exploited Vulnerabilities…

Baca selengkapnya