rce

Celah Kritis Elementor Pro Bisa Memungkinkan RCE pada Situs WordPress

Sebuah kerentanan kritis pada plugin Elementor Pro dapat memungkinkan penyerang mengunggah file executable ke server WordPress dan menjalankan arbitrary code…

Baca selengkapnya

Celah RCE Kritis Zimbra Kini Aktif Dieksploitasi dalam Serangan

CERT Polska, tim tanggap insiden siber nasional Polandia, memperingatkan bahwa pelaku serangan siber kini mulai mengeksploitasi celah keamanan kritis pada…

Baca selengkapnya

Celah RCE Kritis Windows IKE Extension Kini Aktif Dieksploitasi

Cybersecurity and Infrastructure Security Agency (CISA) memperingatkan bahwa hacker kini secara aktif mengeksploitasi kerentanan remote code execution (RCE) kritis pada…

Baca selengkapnya

Celah Kritis SAP Commerce Cloud dengan Severity Maksimal Mulai Dieksploitasi

Kerentanan kritis dengan tingkat severity maksimum pada SAP Commerce Cloud yang baru ditambal beberapa hari lalu kini mulai menjadi target…

Baca selengkapnya

Microsoft Menambal Zero-Day Windows LegacyHive yang Memungkinkan Perolehan Hak Administrator

Microsoft telah merilis pembaruan keamanan untuk memperbaiki vulnerability zero-day Windows yang dikenal sebagai LegacyHive. Celah tersebut sebelumnya diungkapkan setelah pembaruan…

Baca selengkapnya

Critical VMware vCenter RCE Dieksploitasi untuk Membuka Akses Reverse SSH

Kerentanan kritis pada VMware vCenter Syslog Server yang baru saja ditambal kini telah dieksploitasi dalam kampanye serangan aktif. Penyerang memanfaatkan…

Baca selengkapnya

CISA: Celah Microsoft SharePoint Kini Dieksploitasi dalam Serangan Ransomware

CISA mengonfirmasi bahwa kelompok ransomware mulai mengeksploitasi kerentanan high-severity pada Microsoft SharePoint untuk menjalankan serangan terhadap server yang belum diperbarui.…

Baca selengkapnya

CISA Peringatkan Serangan Aktif yang Mengeksploitasi Celah Langflow, N-central, dan Apache Tomcat

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengeluarkan peringatan terkait tiga kerentanan keamanan yang diketahui sedang dieksploitasi secara aktif…

Baca selengkapnya

TP-Link Perbaiki 15 Celah Keamanan Omada yang Berpotensi Digunakan untuk Menembus Jaringan

TP-Link merilis pembaruan keamanan untuk mengatasi 15 kerentanan pada mekanisme Zero-Touch Provisioning (ZTP) di perangkat jaringan Omada. Jika digabungkan dengan…

Baca selengkapnya

Rails Tambal Celah Kritis Active Storage yang Berpotensi Memicu Remote Code Execution

Tim pengembang Ruby on Rails merilis pembaruan keamanan untuk menutup kerentanan kritis pada komponen Active Storage yang memungkinkan penyerang membaca…

Baca selengkapnya

JetBrains Peringatkan Kerentanan Kritis TeamCity yang Memungkinkan Remote Code Execution

JetBrains mengeluarkan peringatan mengenai kerentanan kritis pada TeamCity On-Premises yang dapat dimanfaatkan penyerang untuk melewati proses autentikasi dan menjalankan kode…

Baca selengkapnya

vBulletin Tambal Celah Kritis RCE yang Sudah Memiliki Exploit Publik

Platform forum vBulletin merilis pembaruan keamanan untuk menutup kerentanan kritis yang memungkinkan penyerang menjalankan kode PHP dari jarak jauh tanpa…

Baca selengkapnya