privilege escalation

Zero-Day Microsoft Defender “ShieldBreak” Beri Hak Akses SYSTEM di Windows yang Sudah Dipatch

Peneliti keamanan yang dikenal dengan nama Nightmare Eclipse merilis exploit zero-day baru untuk Microsoft Defender bernama ShieldBreak setelah Microsoft menerbitkan…

Baca selengkapnya

Windows LegacyHive Zero-Day Dirilis, Berpotensi Beri Akses Admin ke Penyerang

Eksploitasi zero-day baru untuk Windows kembali muncul ke publik. Celah yang diberi nama “LegacyHive” ini memungkinkan penyerang meningkatkan hak akses…

Baca selengkapnya

CISA: Celah BlueHammer di Microsoft Defender Kini Dieksploitasi Kelompok Ransomware

Cybersecurity and Infrastructure Security Agency (CISA) mengonfirmasi bahwa kelompok ransomware kini mulai mengeksploitasi kerentanan BlueHammer pada Microsoft Defender dalam serangan…

Baca selengkapnya

Microsoft Tambal Tiga Celah Keamanan Zero-Day: GreenPlasma, MiniPlasma, dan YellowKey

Dalam pembaruan rutin Patch Tuesday periode Juni 2026, Microsoft resmi merilis perbaikan untuk tiga celah keamanan berstatus zero-day. Dua dari…

Baca selengkapnya

Manipulasi REST API Kirki: Peretas Eksploitasi Celah Kritis untuk Ambil Alih Akun Admin WordPress

Gelombang serangan siber terbaru tengah membayangi ekosistem WordPress. Perusahaan keamanan siber Defiant, melalui tim riset Wordfence, secara resmi merilis peringatan…

Baca selengkapnya

Mitigasi Eksploitasi Aktif: Google Tambal Satu Zero-Day Android dan 124 Celah Keamanan di Bulan Juni 2026

Google secara resmi telah merilis paket pembaruan keamanan bulanan (Android security patches) untuk periode Juni 2026. Pembaruan berskala besar ini…

Baca selengkapnya

Sektor WordPress Terancam: Celah Kritis WP Maps Pro Dieksploitasi untuk Membuat Akun Admin Siluman

Ekosistem keamanan WordPress kembali menghadapi ancaman serius setelah ditemukannya celah keamanan dengan tingkat keparahan kritikal (Skor CVSS: 9.8) pada plugin…

Baca selengkapnya

Microsoft Tolak Laporan Kerentanan Kritis Azure Backup, Peneliti Klaim Adanya “Silent Patch”

Sebuah perselisihan sengit terjadi antara peneliti keamanan dan Microsoft terkait kerentanan kritis pada layanan Azure Backup untuk AKS (Azure Kubernetes…

Baca selengkapnya

Celah Kritis Linux “Fragnesia” (CVE-2026-46300) Mungkinkan Serangan Eskalasi Hak Akses Root

Distribusi Linux di seluruh dunia saat ini tengah bergegas menggulirkan patch keamanan untuk menambal Fragnesia (CVE-2026-46300). Ini merupakan kerentanan eskalasi…

Baca selengkapnya

CISA Tandai Kerentanan Windows Task Host Telah Dieksploitasi dalam Serangan

Badan Keamanan Siber dan Infrastruktur AS (CISA) memperingatkan lembaga-lembaga pemerintah AS untuk segera mengamankan sistem mereka dari kerentanan peningkatan hak…

Baca selengkapnya

Bug Plugin ACF Extended Beri Akses Admin ke 50.000 Situs WordPress

Celah keamanan kritis ditemukan pada plugin Advanced Custom Fields: Extended (ACF Extended) yang berpotensi memberi penyerang akses administrator ke puluhan…

Baca selengkapnya

CISA: Celah Berbahaya di Linux Kini Dieksploitasi oleh Geng Ransomware

Badan Keamanan Siber dan Infrastruktur AS (CISA) mengonfirmasi bahwa kerentanan serius di kernel Linux kini sedang dieksploitasi secara aktif oleh…

Baca selengkapnya