kerentanan kritis

Mitigasi Eksploitasi Aktif: Google Tambal Satu Zero-Day Android dan 124 Celah Keamanan di Bulan Juni 2026

Google secara resmi telah merilis paket pembaruan keamanan bulanan (Android security patches) untuk periode Juni 2026. Pembaruan berskala besar ini…

Baca selengkapnya

SAP Tambal Kerentanan Kritis pada Commerce Cloud dan S/4HANA (Mei 2026)

SAP baru saja merilis pembaruan keamanan Mei 2026 yang menangani 15 kerentanan di berbagai lini produknya. Sorotan utama tertuju pada…

Baca selengkapnya

Bug Kritis ‘Sandbox’ vm2 Izinkan Penyerang Eksekusi Kode Berbahaya di Sistem Host

Sebuah kerentanan tingkat kritis telah ditemukan pada pustaka (library) sandbox Node.js yang sangat populer, vm2. Celah keamanan ini memungkinkan penyerang…

Baca selengkapnya

Bug Kritis Weaver E-cology Dieksploitasi dalam Serangan Sejak Maret

Peretas dilaporkan telah secara aktif mengeksploitasi kerentanan kritis (CVE-2026-22679) pada platform otomatisasi kantor Weaver E-cology sejak pertengahan Maret 2026 untuk…

Baca selengkapnya

Pembaruan Darurat cPanel dan WHM Perbaiki Bug Bypass Autentikasi Kritis

Sebuah kerentanan tingkat kritis yang memengaruhi hampir seluruh versi cPanel dan dasbor WebHost Manager (WHM) kini dapat dieksploitasi oleh aktor…

Baca selengkapnya

GitHub Perbaiki Celah RCE yang Beri Akses ke Jutaan Repositori Pribadi

Pada awal Maret lalu, GitHub telah menambal kerentanan eksekusi kode jarak jauh (Remote Code Execution/RCE) tingkat kritis (CVE-2026-3854) yang berpotensi…

Baca selengkapnya

Peretas Eksploitasi Celah SQLi Pra-Autentikasi Kritis di LiteLLM

Para peretas dilaporkan tengah mengincar informasi sensitif yang tersimpan di dalam gateway model bahasa besar (LLM) sumber terbuka LiteLLM. Mereka…

Baca selengkapnya

Kerentanan Kritis di Pustaka Protobuf.js Mungkinkan Eksekusi Kode JavaScript

Kode eksploitasi Proof-of-Concept (PoC) baru saja dipublikasikan untuk kerentanan Eksekusi Kode Jarak Jauh (Remote Code Execution/RCE) tingkat kritis pada protobuf.js,…

Baca selengkapnya

CISA Peringatkan Celah Keamanan Apache ActiveMQ Dieksploitasi Secara Aktif

Badan Keamanan Siber dan Infrastruktur AS (CISA) pada hari Kamis mengeluarkan peringatan mendesak terkait kerentanan tingkat keparahan tinggi pada Apache…

Baca selengkapnya

Cisco: Kerentanan Kritis Layanan Webex Membutuhkan Tindakan Pelanggan

Cisco telah merilis pembaruan keamanan untuk menambal empat kerentanan kritis, termasuk perbaikan untuk kelemahan validasi sertifikat pada platform cloud Webex…

Baca selengkapnya

Kerentanan Kritis Bypass Autentikasi Nginx UI Kini Dieksploitasi Secara Aktif

Sebuah kerentanan kritis pada Nginx UI dengan dukungan Model Context Protocol (MCP) saat ini tengah dieksploitasi secara liar (in the…

Baca selengkapnya

Citrix Desak Admin Segera Tambal Kerentanan NetScaler

Citrix telah merilis pembaruan keamanan penting untuk menambal dua kerentanan yang memengaruhi perangkat jaringan NetScaler ADC dan solusi akses jarak…

Baca selengkapnya