kerentanan

Celah “ClawJacked” di OpenClaw Memungkinkan Situs Jahat Ambil Alih Agen AI

Peneliti keamanan mengungkap kerentanan tingkat tinggi bernama “ClawJacked” pada platform agen AI populer OpenClaw. Celah ini memungkinkan situs web berbahaya…

Baca selengkapnya

Peretas Eksploitasi Celah SolarWinds WHD untuk Menyebarkan Tool DFIR dalam Serangan

Peneliti keamanan mengungkap adanya kampanye serangan siber yang memanfaatkan kerentanan kritis pada SolarWinds Web Help Desk (WHD) untuk menyusup ke…

Baca selengkapnya

Peretas Bobol Jaringan SmarterTools Lewat Celah di Perangkat Lunaknya Sendiri

SmarterTools mengonfirmasi bahwa jaringannya berhasil ditembus oleh kelompok ransomware Warlock setelah penyerang mengeksploitasi celah keamanan pada sistem email internal. Meski…

Baca selengkapnya

BeyondTrust Peringatkan Celah RCE Kritis di Perangkat Lunak Remote Support

BeyondTrust mengeluarkan peringatan keamanan kepada pelanggan terkait celah kritis remote code execution (RCE) pada perangkat lunak Remote Support (RS) dan…

Baca selengkapnya

Fortinet Akui Celah Autentikasi FortiCloud Belum Sepenuhnya Ditambal

Fortinet mengonfirmasi bahwa mereka masih berupaya menuntaskan penanganan celah keamanan kritis pada mekanisme autentikasi FortiCloud SSO yang memungkinkan bypass login,…

Baca selengkapnya

GitLab Tambal Celah Bypass 2FA dan Bug DoS Tingkat Tinggi

GitLab merilis pembaruan keamanan untuk menutup celah tingkat tinggi yang memungkinkan bypass autentikasi dua faktor (2FA) serta beberapa kerentanan denial-of-service…

Baca selengkapnya

CISA Perintahkan Lembaga Federal Segera Menambal Celah MongoBleed yang Sedang Dieksploitasi

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengeluarkan perintah darurat kepada seluruh lembaga pemerintah federal untuk segera menambal kerentanan…

Baca selengkapnya

Fortinet Ingatkan Celah FortiOS Berusia Lima Tahun Masih Dieksploitasi untuk Bypass 2FA

Fortinet kembali mengingatkan para pelanggannya bahwa sebuah kerentanan kritis pada FortiOS yang telah diperbaiki sejak lima tahun lalu masih aktif…

Baca selengkapnya

Celah Keamanan MongoBleed Dieksploitasi, Rahasia MongoDB Bocor dan 87 Ribu Server Terpapar

Sebuah kerentanan kritis pada MongoDB yang dijuluki MongoBleed kini menjadi sorotan serius di dunia keamanan siber. Celah dengan kode CVE-2025-14847…

Baca selengkapnya

QNAP Menambal Tujuh Celah Zero-Day yang Dieksploitasi di Pwn2Own Ireland 2025

QNAP merilis pembaruan keamanan untuk menutup tujuh kerentanan zero-day yang berhasil dieksploitasi oleh tim peneliti pada kontes Pwn2Own Ireland 2025.…

Baca selengkapnya

TARmageddon: Celah Kritis pada Perpustakaan Rust yang Terabaikan Bisa Menyebabkan RCE

Sebuah kerentanan berisiko tinggi ditemukan pada perpustakaan Rust async-tar dan sejumlah forknya, memungkinkan penyerang melakukan eksekusi kode jarak jauh (RCE)…

Baca selengkapnya

F5 Rilis Patch Keamanan untuk Kerentanan BIG-IP yang Dicuri

Perusahaan keamanan siber F5 merilis pembaruan keamanan besar untuk menutup kerentanan pada BIG-IP yang sebelumnya dicuri dalam insiden peretasan pada…

Baca selengkapnya