Malware

Infrastruktur Registry Coder Dibobol untuk Menyebarkan Modul Terraform Berbahaya

Infrastruktur registry milik Coder telah disusupi penyerang yang kemudian menambahkan server tidak sah ke dalam sistem distribusi paketnya. Akibatnya, sebagian…

Baca selengkapnya

Celah Kritis Elementor Pro Dieksploitasi untuk Mengambil Alih Situs WordPress

Sebuah kerentanan kritis pada plugin Elementor Pro untuk WordPress kini aktif dieksploitasi dalam serangan yang memungkinkan penyerang mengunggah webshell, menjalankan…

Baca selengkapnya

Plex Minta Pengguna Segera Memperbarui Server dan Aplikasi untuk Menutup Celah Keamanan

Plex meminta seluruh pengguna untuk segera memperbarui Plex Media Server dan aplikasi desktop mereka setelah perusahaan memperbaiki sejumlah kerentanan keamanan.…

Baca selengkapnya

Google Rilis Gemini 3.8 Flash dan 3.8 Flash Cyber, Fokus pada Coding dan Keamanan Siber

Google memperkenalkan Gemini 3.8 Flash dan Gemini 3.8 Flash Cyber, dua model AI terbaru yang dirancang untuk menangani pekerjaan agentic,…

Baca selengkapnya

Hacker Eksploit Celah Kritis JFrog Artifactory untuk Membuat Token Admin Palsu

Sebuah kerentanan kritis pada JFrog Artifactory kini dilaporkan telah dieksploitasi dalam serangan untuk membuat token yang memberikan akses administratif kepada…

Baca selengkapnya

Celah Plugin Backup WordPress Ekspos Jutaan Situs pada Serangan Pengambilalihan

Jutaan situs WordPress berisiko diambil alih setelah ditemukan kerentanan SQL injection pada plugin populer All-in-One WP Migration and Backup yang…

Baca selengkapnya

AS Tuntut Warga Rusia yang Diduga Menginfeksi 80.000 Freelancer dengan Malware

Jaksa federal Amerika Serikat mendakwa seorang warga negara Rusia atas dugaan keterlibatannya dalam kampanye phishing yang menginfeksi ribuan pekerja lepas…

Baca selengkapnya

Infrastruktur Botnet Sality Dibongkar dalam Operasi Global Bersama

Penegak hukum internasional bersama sejumlah perusahaan keamanan siber berhasil membongkar infrastruktur Sality, salah satu botnet malware yang telah beroperasi selama…

Baca selengkapnya

SonicWall Peringatkan Serangan Aktif Eksploitasi Dua Zero-Day SMA1000 untuk RCE

SonicWall memperingatkan pelanggan mengenai dua kerentanan zero-day pada perangkat SMA1000 yang saat ini telah dieksploitasi secara aktif oleh pelaku ancaman…

Baca selengkapnya

Hacker Menyalahgunakan Faronics Deploy untuk Memasang ScreenConnect di Komputer Korban

Pelaku phishing menyalahgunakan platform manajemen endpoint Faronics Deploy yang sah untuk memperoleh kendali administratif jarak jauh atas komputer korban dan…

Baca selengkapnya

Celah Kritis Langflow Dieksploitasi untuk Mencuri API Key OpenAI dan AWS

Pelaku ancaman siber kini mengeksploitasi kerentanan remote code execution (RCE) tanpa autentikasi pada Langflow untuk mencuri kredensial, token, dan API…

Baca selengkapnya

Hacker Menyisipkan Update Virtualizor Berbahaya dalam Serangan BGP Hijacking

Pelaku serangan siber berhasil menyisipkan update berbahaya ke software manajemen VPS Virtualizor setelah membajak routing BGP untuk infrastruktur pembaruan Softaculous.…

Baca selengkapnya