kerentanan

Hacker Bajak Script Analytics Convertr untuk Mencuri Data Kartu Kredit Pelanggan

Kelompok hacker berhasil membajak script analytics milik platform e-commerce Convertr untuk mencuri informasi kartu pembayaran pelanggan saat melakukan transaksi online.…

Baca selengkapnya

Microsoft Rilis Update Darurat Windows untuk Blokir Sertifikat eMudhra yang Bermasalah

Microsoft resmi merilis pembaruan out-of-band (OOB) untuk sistem operasi Windows 10 dan Windows 11 guna mencabut kepercayaan terhadap sejumlah sertifikat…

Baca selengkapnya

Railway Layankan Peringatan Darurat: Pengembang Diminta Rotasi Rahasia Akibat Potensi Pembobolan Variabel Lingkungan

Penyedia layanan cloud hosting Railway menerbitkan peringatan darurat bagi para penggunanya setelah mendeteksi adanya aktivitas mencurigakan pada sistem mereka yang…

Baca selengkapnya

Arista Rilis Patch untuk Zero-Day VeloCloud Orchestrator yang Dieksploitasi dalam Serangan

Arista Networks secara resmi merilis pembaruan keamanan darurat untuk menambal kerentanan zero-day kritis yang saat ini telah dieksploitasi secara aktif…

Baca selengkapnya

Amazon Ungkap Eksploitasi Celah PHP2Shell Sudah Dimulai 4 Hari Sebelum Patch Resmi Dirilis

Tim peneliti keamanan di Amazon Threat Intelligence mengungkapkan bahwa para pelaku ancaman telah mulai menargetkan kerentanan kritis PHP2Shell sejak empat…

Baca selengkapnya

GitLab Rilis Patch untuk Celah Keamanan Tingkat Keparahan Maksimum pada Compiler Regular Expression

GitLab resmi merilis pembaruan keamanan darurat untuk menambal celah kerentanan tingkat keparahan maksimum (maximum-severity) pada fitur Regular Expression Compiler. Celah…

Baca selengkapnya

CISA Peringatkan Eksploitasi Rantai Celah Plex2Shell pada Server Plex

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengeluarkan peringatan darurat terkait kampanye serangan siber yang secara aktif mengeksploitasi empat…

Baca selengkapnya

Tim Pengembang PHP Rilis Patch Darurat untuk Atasi Celah Kritis PHP2Shell (CVE-2026-109618 & CVE-2026-109619)

Tim keamanan PHP secara resmi merilis pembaruan keamanan darurat untuk menambal dua kerentanan eksekusi kode jarak jauh (remote code execution…

Baca selengkapnya

Microsoft Akui Pembaruan Oktober Belum Selesaikan Masalah Koneksi Always On VPN

Microsoft meralat informasi sebelumnya dan menyatakan bahwa mereka keliru menandai bug yang memicu kendala koneksi Always On VPN sebagai masalah…

Baca selengkapnya

CISA Laporkan Kelompok Ransomware SafePay Telah Bobol Lebih dari 600 Organisasi Infrastruktur Kritis

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengungkapkan bahwa kelompok ransomware SafePay telah menyusup dan mengompromikan lebih dari 600…

Baca selengkapnya

Mozilla, Google, dan Apple Blokir Sertifikat CA eMudhra yang Terkompromi Akibat Kunci Lemah

Otoritas sertifikat (Certificate Authority / CA) eMudhra terpaksa mencabut delapan sertifikat intermediate yang telah terkompromi. Keputusan darurat ini diambil setelah…

Baca selengkapnya

Tim Pengembang PHP Rilis Peringatan Dini untuk Dua Celah Keamanan Kritis dan Siapkan Patch Darurat

Tim keamanan PHP mengeluarkan peringatan mendesak bagi para administrator sistem untuk bersiap memasang pembaruan keamanan darurat guna mengatasi dua kerentanan…

Baca selengkapnya