rce

Microsoft Menambal Zero-Day Windows LegacyHive yang Memungkinkan Perolehan Hak Administrator

Microsoft telah merilis pembaruan keamanan untuk memperbaiki vulnerability zero-day Windows yang dikenal sebagai LegacyHive. Celah tersebut sebelumnya diungkapkan setelah pembaruan…

Baca selengkapnya

Critical VMware vCenter RCE Dieksploitasi untuk Membuka Akses Reverse SSH

Kerentanan kritis pada VMware vCenter Syslog Server yang baru saja ditambal kini telah dieksploitasi dalam kampanye serangan aktif. Penyerang memanfaatkan…

Baca selengkapnya

CISA: Celah Microsoft SharePoint Kini Dieksploitasi dalam Serangan Ransomware

CISA mengonfirmasi bahwa kelompok ransomware mulai mengeksploitasi kerentanan high-severity pada Microsoft SharePoint untuk menjalankan serangan terhadap server yang belum diperbarui.…

Baca selengkapnya

CISA Peringatkan Serangan Aktif yang Mengeksploitasi Celah Langflow, N-central, dan Apache Tomcat

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengeluarkan peringatan terkait tiga kerentanan keamanan yang diketahui sedang dieksploitasi secara aktif…

Baca selengkapnya

TP-Link Perbaiki 15 Celah Keamanan Omada yang Berpotensi Digunakan untuk Menembus Jaringan

TP-Link merilis pembaruan keamanan untuk mengatasi 15 kerentanan pada mekanisme Zero-Touch Provisioning (ZTP) di perangkat jaringan Omada. Jika digabungkan dengan…

Baca selengkapnya

Rails Tambal Celah Kritis Active Storage yang Berpotensi Memicu Remote Code Execution

Tim pengembang Ruby on Rails merilis pembaruan keamanan untuk menutup kerentanan kritis pada komponen Active Storage yang memungkinkan penyerang membaca…

Baca selengkapnya

JetBrains Peringatkan Kerentanan Kritis TeamCity yang Memungkinkan Remote Code Execution

JetBrains mengeluarkan peringatan mengenai kerentanan kritis pada TeamCity On-Premises yang dapat dimanfaatkan penyerang untuk melewati proses autentikasi dan menjalankan kode…

Baca selengkapnya

vBulletin Tambal Celah Kritis RCE yang Sudah Memiliki Exploit Publik

Platform forum vBulletin merilis pembaruan keamanan untuk menutup kerentanan kritis yang memungkinkan penyerang menjalankan kode PHP dari jarak jauh tanpa…

Baca selengkapnya

Hacker Eksploitasi Zero-Day FastJson untuk Serangan RCE terhadap Perusahaan di AS

Pelaku ancaman siber diketahui sedang aktif mengeksploitasi kerentanan zero-day pada FastJson, pustaka Java open-source yang banyak digunakan untuk memproses data…

Baca selengkapnya

CISA Perintahkan Patch Mendesak untuk Celah RCE Langflow yang Aktif Dieksploitasi

CISA memerintahkan lembaga pemerintah federal Amerika Serikat untuk segera menambal celah keamanan kritis di Langflow, framework visual yang banyak digunakan…

Baca selengkapnya

Celah RCE Kritis SharePoint Dieksploitasi untuk Mencuri Machine Keys

Peretas dilaporkan mulai mengeksploitasi celah kritis CVE-2026-50522 pada Microsoft SharePoint untuk mencuri machine keys dari server yang rentan. Kunci tersebut…

Baca selengkapnya

Celah Kritis Wp2Shell WordPress Dieksploitasi untuk Pasang Webshell

Penyerang mulai mengeksploitasi rangkaian celah kritis “wp2shell” pada WordPress Core untuk memasang webshell persisten dan plugin berbahaya pada server yang…

Baca selengkapnya