rce

Alpine Linux Bangun Ulang Server GitLab Usai Percobaan Serangan RCE

Proyek open-source Alpine Linux terpaksa membangun ulang server GitLab mereka dari awal serta melakukan reset terhadap seluruh password pengguna. Langkah…

Baca selengkapnya

CISA Konfirmasi Kerentanan PHP2Shell Kini Dieksploitasi dalam Serangan

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) secara resmi telah memasukkan dua kerentanan kritis PHP yang dikenal secara kolektif…

Baca selengkapnya

Kerentanan Kritis ‘HTTP2Shell’ pada Brotli Picu Rilis Pembaruan Darurat

Sebuah celah keamanan kritis yang dijuluki ‘HTTP2Shell’ pada Brotli—pustaka dekoder C yang terintegrasi di dalam Node.js—dilaporkan dapat memungkinkan penyerang merusak…

Baca selengkapnya

Microsoft Rilis Pembaruan Darurat .NET untuk Tambal Celah Kritis Brotli

Microsoft resmi merilis pembaruan keamanan .NET darurat untuk menambal kerentanan tingkat kritis yang dikenal dengan sebutan Broccoli2Shell (juga dilacak sebagai…

Baca selengkapnya

Celah Keamanan Kritis PHP2Shell Kini Berhasil Dieksploitasi di Alam Liar

Dua kerentanan eksekusi kode jarak jauh (Remote Code Execution / RCE) kritis yang dikenal dengan sebutan PHP2Shell (CVE-2026-109618 dan CVE-2026-109619)…

Baca selengkapnya

Aplikasi Popcorn Time Terbengkalai Rawan Serangan RCE yang Ancam Jutaan Perangkat

Para peneliti keamanan siber berhasil menonaktifkan mekanisme pembaru (updater) yang rentan pada aplikasi Time4Popcorn—sebuah fork dari klien BitTorrent populer Popcorn…

Baca selengkapnya

Tim Keamanan PHP Rilis Langkah Mitigasi untuk Kerentanan RCE Baru yang Belum Mendapat Patch

Tim keamanan PHP baru saja membagikan langkah mitigasi darurat untuk mengatasi kerentanan Remote Code Execution (RCE) baru yang belum memiliki…

Baca selengkapnya

HPE Tambal 8 Celah Keamanan Kritis RCE dan Bypass Autentikasi pada ArubaOS

Hewlett Packard Enterprise (HPE) telah merilis pembaruan keamanan berskala besar untuk menambal 72 kerentanan pada Aruba Operating System (ArubaOS). Dari…

Baca selengkapnya

Arista Rilis Patch untuk Zero-Day VeloCloud Orchestrator yang Dieksploitasi dalam Serangan

Arista Networks secara resmi merilis pembaruan keamanan darurat untuk menambal kerentanan zero-day kritis yang saat ini telah dieksploitasi secara aktif…

Baca selengkapnya

Amazon Ungkap Eksploitasi Celah PHP2Shell Sudah Dimulai 4 Hari Sebelum Patch Resmi Dirilis

Tim peneliti keamanan di Amazon Threat Intelligence mengungkapkan bahwa para pelaku ancaman telah mulai menargetkan kerentanan kritis PHP2Shell sejak empat…

Baca selengkapnya

GitLab Rilis Patch untuk Celah Keamanan Tingkat Keparahan Maksimum pada Compiler Regular Expression

GitLab resmi merilis pembaruan keamanan darurat untuk menambal celah kerentanan tingkat keparahan maksimum (maximum-severity) pada fitur Regular Expression Compiler. Celah…

Baca selengkapnya

CISA Peringatkan Eksploitasi Rantai Celah Plex2Shell pada Server Plex

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengeluarkan peringatan darurat terkait kampanye serangan siber yang secara aktif mengeksploitasi empat…

Baca selengkapnya