plugin

Situs WordPress Disusupi Backdoor Menggunakan Kunci UpdraftCentral yang Dicuri

Pengembang plugin backup dan keamanan WordPress populer, TeamUpdraft, mengonfirmasi terjadinya insiden pembobolan situs web mereka. Penyerang berhasil mengakses basis data…

Baca selengkapnya

Plugin SEO WordPress Rank Math PRO Disusupi Malware untuk Tanam Backdoor di Situs Web

Sejumlah berkas unduhan plugin WordPress populer, Rank Math PRO, yang diunduh langsung dari situs web resmi vendor pada pekan lalu…

Baca selengkapnya

Anthropic Ubah Claude Menjadi Marketplace AI dengan Lebih dari 2.000 Plugin dan Connector

Anthropic resmi meluncurkan Claude Marketplace, sebuah pusat distribusi yang menggabungkan berbagai perangkat AI, connector, plugin, agent, dan produk berbasis Claude…

Baca selengkapnya

Hacker Manfaatkan Plugin Notepad++ untuk Instal Malware Secara Diam-Diam

Tim respons insiden Ukraina, CERT-UA, mengungkap kampanye serangan yang menyalahgunakan mekanisme plugin Notepad++ untuk menjalankan malware secara lebih tersembunyi. Dalam…

Baca selengkapnya

Audio-Technica Hadirkan Plug-in Stream Deck untuk Mikrofon USB 20 Series

Audio-Technica memperkenalkan 20 Series Control Application, sebuah plug-in baru yang memungkinkan pengguna mengontrol mikrofon USB 20 Series langsung dari Elgato…

Baca selengkapnya

Peretas Eksploitasi Celah Keamanan Kebocoran Informasi pada Plugin WordPress Gravity SMTP

Aktor ancaman siber dilaporkan tengah aktif mengeksploitasi celah keamanan kebocoran informasi tanpa otentikasi (unauthenticated information disclosure) pada plugin WordPress populer,…

Baca selengkapnya

Infiltrasi Build Pipeline, Serangan Rantai Pasok ShapedPlugin Infeksi Ratusan Situs WordPress

Sektor keamanan ekosistem WordPress kembali diguncang oleh serangan rantai pasok (supply chain attack) tingkat lanjut. Kelompok peretas berhasil membobol infrastruktur…

Baca selengkapnya

Bahaya Serangan Otomatis, CISA Perintahkan Instansi Federal Tambal Celah Kritis Plugin Joomla Sebelum Jumat

Badan Keamanan Siber dan Infrastruktur Amerika Serikat, CISA, telah mengeluarkan perintah darurat kepada seluruh lembaga federal untuk segera menambal (patch)…

Baca selengkapnya

Kampanye Hitam di JetBrains Marketplace: 15 Plugin Palsu Curi API Key AI Milik Developer

Para pengembang perangkat lunak (developers) yang sering menggunakan ekosistem JetBrains IDE (seperti IntelliJ IDEA, PyCharm, atau WebStorm) diimbau untuk segera…

Baca selengkapnya

Celah Plugin Membership WordPress Dieksploitasi untuk Buat Akun Admin

Peretas mulai mengeksploitasi celah kritis pada plugin User Registration & Membership yang terpasang di lebih dari 60.000 situs WordPress. Plugin…

Baca selengkapnya

Peretas Eksploitasi Plugin WordPress Post SMTP untuk Ambil Alih Akun Admin

Plugin Post SMTP untuk WordPress saat ini sedang dieksploitasi secara aktif oleh peretas, memungkinkan mereka mengambil alih akun administrator dan…

Baca selengkapnya

Gelombang Serangan Massal Targetkan Plugin WordPress Lawas GutenKit dan Hunk Companion

Para peretas saat ini meluncurkan kampanye eksploitasi massal yang menargetkan situs WordPress menggunakan plugin GutenKit dan Hunk Companion yang masih…

Baca selengkapnya