rce

Hacker Eksploitasi Celah Aplikasi Tencent untuk Menyebarkan Malware GrayRabbit

Kelompok peretas yang diduga terkait dengan operasi spionase yang berafiliasi dengan China mengeksploitasi kerentanan kritis pada Sogou Input Method for…

Baca selengkapnya

NCSC Belanda Peringatkan Eksploitasi Celah Kritis Check Point VPN Segera Terjadi

Pusat keamanan siber Belanda, Nationaal Cyber Security Centrum (NCSC), memperingatkan bahwa eksploitasi terhadap dua kerentanan kritis pada produk Check Point…

Baca selengkapnya

Hacker Bobol F5 BIG-IP APM dan Menanam Rootkit Linux

Sebuah rootkit Linux baru ditemukan menargetkan perangkat F5 BIG-IP Application Policy Manager (APM) untuk menyisipkan web shell tanpa file langsung…

Baca selengkapnya

N-able Menambal Celah Kritis N-central dengan Severity Maksimum di Tengah Serangan

N-able merilis emergency hotfix untuk menutup kerentanan remote code execution (RCE) dengan tingkat keparahan maksimum pada platform N-central. Pembaruan tersebut…

Baca selengkapnya

HPE Menambal Celah Kritis ArubaOS-CX yang Bisa Picu Remote Code Execution

Hewlett Packard Enterprise (HPE) telah merilis pembaruan keamanan untuk menutup celah kritis pada sistem operasi jaringan ArubaOS-CX yang digunakan pada…

Baca selengkapnya

Celah Kritis Elementor Pro Dieksploitasi untuk Mengambil Alih Situs WordPress

Sebuah kerentanan kritis pada plugin Elementor Pro untuk WordPress kini aktif dieksploitasi dalam serangan yang memungkinkan penyerang mengunggah webshell, menjalankan…

Baca selengkapnya

Plex Minta Pengguna Segera Memperbarui Server dan Aplikasi untuk Menutup Celah Keamanan

Plex meminta seluruh pengguna untuk segera memperbarui Plex Media Server dan aplikasi desktop mereka setelah perusahaan memperbaiki sejumlah kerentanan keamanan.…

Baca selengkapnya

Hacker Eksploit Celah Sangoma Switchvox untuk Menyebarkan Reverse Shell

Penyerang kini aktif mengeksploitasi kerentanan kritis pada Sangoma Switchvox, platform VoIP yang digunakan perusahaan untuk mengelola sistem telepon bisnis. Kerentanan…

Baca selengkapnya

SonicWall Peringatkan Serangan Aktif Eksploitasi Dua Zero-Day SMA1000 untuk RCE

SonicWall memperingatkan pelanggan mengenai dua kerentanan zero-day pada perangkat SMA1000 yang saat ini telah dieksploitasi secara aktif oleh pelaku ancaman…

Baca selengkapnya

Zero-Day PaperCut yang Baru Ditambal Kini Dieksploitasi untuk Mencuri Data

Dua kerentanan keamanan pada software manajemen printer PaperCut NG dan MF yang baru saja ditambal setelah sebelumnya dieksploitasi sebagai zero-day…

Baca selengkapnya

PaperCut Rilis Pembaruan Darurat Kedua untuk Kerentanan Kritis yang Dieksploitasi Aktif

PaperCut resmi merilis pembaruan keamanan darurat kedua (Emergency Patch Release 2) untuk aplikasi manajemen pencetakan PaperCut NG dan PaperCut MF.…

Baca selengkapnya

Celah Kritis Tema WordPress Avada Memungkinkan Serangan Zero-Click RCE

Para peneliti keamanan siber dari Wordfence (Defiant) mengungkap rantai kerentanan berstatus kritis pada tema WordPress populer, Avada, serta plugin pendamping…

Baca selengkapnya