rce

Hari Kedua Pwn2Own Berlin 2026: Microsoft Exchange, Windows 11, hingga AI Cursor Berhasil Dibobol

Ajang kompetisi peretasan bergengsi Pwn2Own Berlin 2026 yang berlangsung bersamaan dengan konferensi OffensiveCon (14–16 Mei 2026) mencatatkan rekor baru pada…

Baca selengkapnya

Bug Kritis 18 Tahun di NGINX (CVE-2026-42945) Ancam Server dengan Serangan DoS dan Potensi RCE

Sebuah kerentanan kritis yang telah bersembunyi selama kurang lebih 18 tahun di dalam kode sumber web server NGINX akhirnya terungkap.…

Baca selengkapnya

Celah Kritis Exim Mail Server (CVE-2026-45185): Ancaman RCE Intai Infrastruktur Hosting

Sebuah kerentanan kritis baru saja ditemukan pada Exim, salah satu Mail Transfer Agent (MTA) paling populer di dunia open-source. Kerentanan…

Baca selengkapnya

Fortinet Rilis Pembaruan Darurat: Tambal Celah RCE Kritis di FortiSandbox dan FortiAuthenticator

Fortinet baru saja merilis pembaruan keamanan penting untuk mengatasi dua kerentanan kritis (critical vulnerabilities) pada sistem FortiSandbox dan FortiAuthenticator. Celah…

Baca selengkapnya

SAP Tambal Kerentanan Kritis pada Commerce Cloud dan S/4HANA (Mei 2026)

SAP baru saja merilis pembaruan keamanan Mei 2026 yang menangani 15 kerentanan di berbagai lini produknya. Sorotan utama tertuju pada…

Baca selengkapnya

Palo Alto Networks Konfirmasi Eksploitasi Zero-Day Selama Sebulan: Target Utama Firewall PA dan VM-Series

Palo Alto Networks memberikan peringatan serius kepada para pelanggannya setelah menemukan bahwa peretas yang diduga disponsori oleh negara telah mengeksploitasi…

Baca selengkapnya

Bug Kritis ‘Sandbox’ vm2 Izinkan Penyerang Eksekusi Kode Berbahaya di Sistem Host

Sebuah kerentanan tingkat kritis telah ditemukan pada pustaka (library) sandbox Node.js yang sangat populer, vm2. Celah keamanan ini memungkinkan penyerang…

Baca selengkapnya

Palo Alto Networks Peringatkan Kerentanan ‘Zero-Day’ RCE Firewall Dieksploitasi dalam Serangan

Palo Alto Networks mengeluarkan peringatan darurat kepada pelanggannya hari ini bahwa sebuah kerentanan tingkat kritis yang belum ditambal (unpatched) pada…

Baca selengkapnya

Bug Kritis Weaver E-cology Dieksploitasi dalam Serangan Sejak Maret

Peretas dilaporkan telah secara aktif mengeksploitasi kerentanan kritis (CVE-2026-22679) pada platform otomatisasi kantor Weaver E-cology sejak pertengahan Maret 2026 untuk…

Baca selengkapnya

GitHub Perbaiki Celah RCE yang Beri Akses ke Jutaan Repositori Pribadi

Pada awal Maret lalu, GitHub telah menambal kerentanan eksekusi kode jarak jauh (Remote Code Execution/RCE) tingkat kritis (CVE-2026-3854) yang berpotensi…

Baca selengkapnya

Kerentanan Kritis di Pustaka Protobuf.js Mungkinkan Eksekusi Kode JavaScript

Kode eksploitasi Proof-of-Concept (PoC) baru saja dipublikasikan untuk kerentanan Eksekusi Kode Jarak Jauh (Remote Code Execution/RCE) tingkat kritis pada protobuf.js,…

Baca selengkapnya

Peretas Eksploitasi Celah Marimo untuk Sebarkan Malware NKAbuse via Hugging Face

Para peretas dilaporkan tengah mengeksploitasi kerentanan kritis pada notebook Python reaktif Marimo untuk menyebarkan varian baru malware NKAbuse yang di-host…

Baca selengkapnya