keamanan

Akira Ransomware Eksploitasi Lagi Bug Kritis SonicWall SSLVPN

Kelompok Akira ransomware kembali memanfaatkan kerentanan lama di perangkat SonicWall SSLVPN, yakni CVE-2024-40766, untuk mendapatkan akses tidak sah ke jaringan…

Baca selengkapnya

Serangan Baru “VMScape” Bobol Isolasi Guest-Host pada CPU AMD dan Intel

Peneliti dari ETH Zurich menemukan serangan spekulatif baru bernama VMScape, yang memungkinkan mesin virtual (VM) berbahaya mencuri kunci kriptografi dari…

Baca selengkapnya

Pixel 10 Hadir dengan Teknologi Verifikasi Foto untuk Lawan Manipulasi AI

Google memperkenalkan teknologi baru di Pixel 10 untuk membantu pengguna membedakan foto asli dengan konten hasil rekayasa kecerdasan buatan (AI).…

Baca selengkapnya

Celah di Cursor AI Editor Biarkan Repo Jalankan Kode Berbahaya Secara Otomatis

Peneliti keamanan menemukan kelemahan serius pada Cursor, editor kode berbasis AI yang merupakan fork dari Visual Studio Code (VS Code).…

Baca selengkapnya

Hacker Manfaatkan Tor dalam Serangan API Docker Terbuka

Peneliti keamanan menemukan kelompok peretas yang menargetkan API Docker terbuka (port 2375) kini memperbarui arsenal mereka dengan kemampuan yang lebih…

Baca selengkapnya

Patch Tuesday September 2025: Microsoft Tambal 81 Kerentanan, Termasuk Dua Zero-Day

Microsoft merilis pembaruan keamanan Patch Tuesday September 2025 yang memperbaiki 81 kerentanan, dengan 9 berstatus “Critical” dan dua zero-day yang…

Baca selengkapnya

AS Dakwa Admin LockerGoga, MegaCortex, dan Nefilim Ransomware

Departemen Kehakiman Amerika Serikat (DOJ) mendakwa seorang warga negara Ukraina, Volodymyr Viktorovich Tymoshchuk, atas perannya sebagai administrator operasi ransomware LockerGoga,…

Baca selengkapnya

Adobe Rilis Patch untuk Celah Kritis SessionReaper di Magento eCommerce

Adobe resmi merilis pembaruan keamanan untuk menutup kerentanan kritis CVE-2025-54236 pada platform Adobe Commerce dan Magento Open Source. Celah ini,…

Baca selengkapnya

SAP Perbaiki Kerentanan Kritis NetWeaver dengan Skor Maksimum

SAP merilis buletin keamanan September 2025 yang menambal 21 kerentanan baru di berbagai produknya, termasuk tiga celah dengan tingkat keparahan…

Baca selengkapnya

Plex Instruksikan Pengguna Reset Password Setelah Terjadi Kebocoran Data

Platform streaming media Plex mengumumkan adanya kebocoran data baru yang memaksa seluruh pengguna untuk melakukan reset password. Dalam insiden ini,…

Baca selengkapnya

Signal hadirkan fitur backup cloud terenkripsi untuk menyimpan dan memulihkan chat

Signal, aplikasi pesan yang mengutamakan privasi penggunanya, kini meluncurkan fitur baru berupa backup chat yang aman dengan enkripsi end-to-end, memungkinkan…

Baca selengkapnya

Peretasan npm: Paket dengan 2,6 Miliar Unduhan Mingguan Disusupi Malware dalam Serangan Supply Chain

Komunitas pengembang JavaScript kembali diguncang dengan adanya serangan supply chain terhadap ekosistem npm. Para peretas berhasil menyusupkan kode berbahaya ke…

Baca selengkapnya