kerentanan

PaperCut Rilis Pembaruan Darurat Kedua untuk Kerentanan Kritis yang Dieksploitasi Aktif

PaperCut resmi merilis pembaruan keamanan darurat kedua (Emergency Patch Release 2) untuk aplikasi manajemen pencetakan PaperCut NG dan PaperCut MF.…

Baca selengkapnya

Celah Kritis Plugin Donasi WordPress GiveWP Memungkinkan Peretas Eksekusi Perintah Server

Kerentanan berstatus maximum-severity ditemukan pada plugin donasi populer WordPress, GiveWP. Celah keamanan ini memungkinkan penyerang tanpa hak akses awal (unauthenticated…

Baca selengkapnya

Lebih dari 8.300 Server Gitea Rentan terhadap Serangan Eksekusi Kode Jarak Jauh (RCE)

Lebih dari 8.300 instance server Gitea yang terekspos ke internet publik dilaporkan belum menerapkan pembaruan keamanan terhadap celah kritis yang…

Baca selengkapnya

ServiceNow Rilis Tambalan Darurat untuk Tiga Kerentanan Kritis Berbahaya pada AI Platform

ServiceNow secara resmi merilis pembaruan keamanan darurat guna menambal tiga kerentanan berkategori keparahan maksimal (maximum severity) pada platform AI Platform…

Baca selengkapnya

Microsoft Menambal Zero-Day Windows LegacyHive yang Memungkinkan Perolehan Hak Administrator

Microsoft telah merilis pembaruan keamanan untuk memperbaiki vulnerability zero-day Windows yang dikenal sebagai LegacyHive. Celah tersebut sebelumnya diungkapkan setelah pembaruan…

Baca selengkapnya

Critical VMware vCenter RCE Dieksploitasi untuk Membuka Akses Reverse SSH

Kerentanan kritis pada VMware vCenter Syslog Server yang baru saja ditambal kini telah dieksploitasi dalam kampanye serangan aktif. Penyerang memanfaatkan…

Baca selengkapnya

Hacker Mulai Manfaatkan Exploit Baru Microsoft SharePoint dalam Serangan

Hacker mulai memanfaatkan exploit untuk kerentanan kritis pada Microsoft SharePoint setelah proof-of-concept (PoC) dipublikasikan oleh perusahaan keamanan siber Rapid7 pada…

Baca selengkapnya

CISA: Celah Microsoft SharePoint Kini Dieksploitasi dalam Serangan Ransomware

CISA mengonfirmasi bahwa kelompok ransomware mulai mengeksploitasi kerentanan high-severity pada Microsoft SharePoint untuk menjalankan serangan terhadap server yang belum diperbarui.…

Baca selengkapnya

Cisco Peringatkan Dua Kerentanan ClamAV dengan Exploit yang Sudah Tersedia untuk Publik

Cisco memperingatkan dua kerentanan berseverity tinggi pada ClamAV yang dapat dimanfaatkan penyerang untuk menghentikan proses pemindaian antivirus dan menyebabkan kondisi…

Baca selengkapnya

CISA Peringatkan Serangan Aktif Eksploitasi Celah Keamanan Android dan Linux

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) merilis peringatan kritis terkait adanya aktivitas peretasan yang mengeksploitasi celah keamanan pada…

Baca selengkapnya

Celah Keamanan Zero-Day Baru Gogs: Peretas Bisa Eksekusi Kode Jarak Jauh (RCE) via Fitur Git Rebase

Ditemukan sebuah celah keamanan zero-day kritis yang belum mendapatkan perbaikan (unpatched) pada layanan repositori Git mandiri, Gogs. Kerentanan ini memungkinkan…

Baca selengkapnya

PCPJack: Worm Baru yang Curi Kredensial Cloud dan “Bersihkan” Infeksi Rival

Dunia keamanan cloud kini tengah dihebohkan oleh kemunculan PCPJack, sebuah framework malware baru yang sangat agresif. Tidak hanya mencuri kredensial…

Baca selengkapnya