kerentanan kritis

CISA Instruksikan Penambalan Darurat Kerentanan Kritis Zimbra yang Aktif Dieksploitasi

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) telah mengeluarkan instruksi darurat kepada seluruh instansi pemerintah federal untuk segera menambal…

Baca selengkapnya

CISA Instruksikan Instansi Federal Segera Tambal Kerentanan Kritis TrueConf Server yang Dieksploitasi Aktif

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) telah menginstruksikan seluruh instansi federal untuk memprioritaskan pembaruan keamanan menyusul ditemukannya dua…

Baca selengkapnya

Microsoft Rilis Patch untuk Kerentanan Kritis Entra ID yang Telah Dieksploitasi dalam Serangan

Microsoft resmi merilis pembaruan keamanan guna menutup celah kerentanan berkategori maximum-severity pada platform manajemen identitas dan akses (Identity and Access…

Baca selengkapnya

CISA Wajibkan Instansi Federal Patch Celah Oracle E-Business Suite CVE-2026-46817

Badan Keamanan Siber dan Infrastruktur Amerika Serikat, CISA, memerintahkan seluruh instansi federal untuk segera menambal kerentanan kritis di Oracle E-Business…

Baca selengkapnya

Mitigasi Eksploitasi Aktif: Google Tambal Satu Zero-Day Android dan 124 Celah Keamanan di Bulan Juni 2026

Google secara resmi telah merilis paket pembaruan keamanan bulanan (Android security patches) untuk periode Juni 2026. Pembaruan berskala besar ini…

Baca selengkapnya

SAP Tambal Kerentanan Kritis pada Commerce Cloud dan S/4HANA (Mei 2026)

SAP baru saja merilis pembaruan keamanan Mei 2026 yang menangani 15 kerentanan di berbagai lini produknya. Sorotan utama tertuju pada…

Baca selengkapnya

Bug Kritis ‘Sandbox’ vm2 Izinkan Penyerang Eksekusi Kode Berbahaya di Sistem Host

Sebuah kerentanan tingkat kritis telah ditemukan pada pustaka (library) sandbox Node.js yang sangat populer, vm2. Celah keamanan ini memungkinkan penyerang…

Baca selengkapnya

Bug Kritis Weaver E-cology Dieksploitasi dalam Serangan Sejak Maret

Peretas dilaporkan telah secara aktif mengeksploitasi kerentanan kritis (CVE-2026-22679) pada platform otomatisasi kantor Weaver E-cology sejak pertengahan Maret 2026 untuk…

Baca selengkapnya

Pembaruan Darurat cPanel dan WHM Perbaiki Bug Bypass Autentikasi Kritis

Sebuah kerentanan tingkat kritis yang memengaruhi hampir seluruh versi cPanel dan dasbor WebHost Manager (WHM) kini dapat dieksploitasi oleh aktor…

Baca selengkapnya

GitHub Perbaiki Celah RCE yang Beri Akses ke Jutaan Repositori Pribadi

Pada awal Maret lalu, GitHub telah menambal kerentanan eksekusi kode jarak jauh (Remote Code Execution/RCE) tingkat kritis (CVE-2026-3854) yang berpotensi…

Baca selengkapnya

Peretas Eksploitasi Celah SQLi Pra-Autentikasi Kritis di LiteLLM

Para peretas dilaporkan tengah mengincar informasi sensitif yang tersimpan di dalam gateway model bahasa besar (LLM) sumber terbuka LiteLLM. Mereka…

Baca selengkapnya

Kerentanan Kritis di Pustaka Protobuf.js Mungkinkan Eksekusi Kode JavaScript

Kode eksploitasi Proof-of-Concept (PoC) baru saja dipublikasikan untuk kerentanan Eksekusi Kode Jarak Jauh (Remote Code Execution/RCE) tingkat kritis pada protobuf.js,…

Baca selengkapnya