kerentanan

CISA Peringatkan Serangan Aktif Eksploitasi Celah Keamanan Android dan Linux

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) merilis peringatan kritis terkait adanya aktivitas peretasan yang mengeksploitasi celah keamanan pada…

Baca selengkapnya

Celah Keamanan Zero-Day Baru Gogs: Peretas Bisa Eksekusi Kode Jarak Jauh (RCE) via Fitur Git Rebase

Ditemukan sebuah celah keamanan zero-day kritis yang belum mendapatkan perbaikan (unpatched) pada layanan repositori Git mandiri, Gogs. Kerentanan ini memungkinkan…

Baca selengkapnya

PCPJack: Worm Baru yang Curi Kredensial Cloud dan “Bersihkan” Infeksi Rival

Dunia keamanan cloud kini tengah dihebohkan oleh kemunculan PCPJack, sebuah framework malware baru yang sangat agresif. Tidak hanya mencuri kredensial…

Baca selengkapnya

Celah “ClawJacked” di OpenClaw Memungkinkan Situs Jahat Ambil Alih Agen AI

Peneliti keamanan mengungkap kerentanan tingkat tinggi bernama “ClawJacked” pada platform agen AI populer OpenClaw. Celah ini memungkinkan situs web berbahaya…

Baca selengkapnya

Peretas Eksploitasi Celah SolarWinds WHD untuk Menyebarkan Tool DFIR dalam Serangan

Peneliti keamanan mengungkap adanya kampanye serangan siber yang memanfaatkan kerentanan kritis pada SolarWinds Web Help Desk (WHD) untuk menyusup ke…

Baca selengkapnya

Peretas Bobol Jaringan SmarterTools Lewat Celah di Perangkat Lunaknya Sendiri

SmarterTools mengonfirmasi bahwa jaringannya berhasil ditembus oleh kelompok ransomware Warlock setelah penyerang mengeksploitasi celah keamanan pada sistem email internal. Meski…

Baca selengkapnya

BeyondTrust Peringatkan Celah RCE Kritis di Perangkat Lunak Remote Support

BeyondTrust mengeluarkan peringatan keamanan kepada pelanggan terkait celah kritis remote code execution (RCE) pada perangkat lunak Remote Support (RS) dan…

Baca selengkapnya

Fortinet Akui Celah Autentikasi FortiCloud Belum Sepenuhnya Ditambal

Fortinet mengonfirmasi bahwa mereka masih berupaya menuntaskan penanganan celah keamanan kritis pada mekanisme autentikasi FortiCloud SSO yang memungkinkan bypass login,…

Baca selengkapnya

GitLab Tambal Celah Bypass 2FA dan Bug DoS Tingkat Tinggi

GitLab merilis pembaruan keamanan untuk menutup celah tingkat tinggi yang memungkinkan bypass autentikasi dua faktor (2FA) serta beberapa kerentanan denial-of-service…

Baca selengkapnya

CISA Perintahkan Lembaga Federal Segera Menambal Celah MongoBleed yang Sedang Dieksploitasi

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengeluarkan perintah darurat kepada seluruh lembaga pemerintah federal untuk segera menambal kerentanan…

Baca selengkapnya

Fortinet Ingatkan Celah FortiOS Berusia Lima Tahun Masih Dieksploitasi untuk Bypass 2FA

Fortinet kembali mengingatkan para pelanggannya bahwa sebuah kerentanan kritis pada FortiOS yang telah diperbaiki sejak lima tahun lalu masih aktif…

Baca selengkapnya

Celah Keamanan MongoBleed Dieksploitasi, Rahasia MongoDB Bocor dan 87 Ribu Server Terpapar

Sebuah kerentanan kritis pada MongoDB yang dijuluki MongoBleed kini menjadi sorotan serius di dunia keamanan siber. Celah dengan kode CVE-2025-14847…

Baca selengkapnya