remote code execution

Dua Celah Kritis PHP CVSS 9,2 Ancam Server, CloudLinux Rilis Patch

Dua kerentanan keamanan kritis ditemukan pada inti bahasa pemrograman PHP dan berpotensi memungkinkan penyerang menjalankan kode berbahaya dari jarak jauh…

Baca selengkapnya

GitLab Peringatkan Celah RCE Kritis CVE-2026-97229 dengan Skor CVSS 10.0, Pengguna Diminta Segera Update

GitLab mengeluarkan peringatan keamanan terkait vulnerability kritis pada komponen CI/CD Regular Expression Compiler yang memungkinkan penyerang menjalankan kode berbahaya dari…

Baca selengkapnya

Dua Kerentanan AhsayCBS Dieksploitasi Hacker untuk Memasang Webshell dan Mining Cryptocurrency

Peneliti keamanan siber menemukan aktivitas eksploitasi terhadap dua kerentanan AhsayCBS, platform manajemen backup yang banyak digunakan oleh Managed Service Providers…

Baca selengkapnya

Citrix Peringatkan Kerentanan Kritis NetScaler CVE-2026-107406, Administrator Diminta Segera Update

Citrix mengeluarkan peringatan keamanan mendesak kepada administrator IT untuk segera memperbarui perangkat NetScaler ADC dan NetScaler Gateway setelah ditemukannya kerentanan…

Baca selengkapnya

Cisco Peringatkan 5 Kerentanan Kritis NX-OS yang Memungkinkan Hacker Mengambil Alih Switch Nexus

Cisco merilis sejumlah security advisory terkait lima kerentanan kritis pada sistem operasi jaringan NX-OS yang dapat memungkinkan attacker mengeksekusi kode…

Baca selengkapnya

CISA Peringatkan Celah RCE Kritis pada MikroTik RouterOS

Cybersecurity and Infrastructure Security Agency (CISA) memperingatkan pengguna MikroTik RouterOS mengenai kerentanan kritis yang dapat memungkinkan penyerang menjalankan kode berbahaya…

Baca selengkapnya

Citrix Konfirmasi Dua Zero-Day NetScaler RCE Dieksploitasi dalam Serangan

Citrix mengonfirmasi bahwa dua kerentanan kritis pada NetScaler yang memungkinkan remote code execution (RCE) sedang dieksploitasi dalam serangan. Kerentanan tersebut…

Baca selengkapnya

Check Point Konfirmasi CVE-2026-85102 Aktif Dieksploitasi untuk RCE pada VPN

Check Point mengonfirmasi bahwa kerentanan kritis CVE-2026-85102 pada Security Gateway telah aktif dieksploitasi oleh pelaku ancaman. Kerentanan tersebut merupakan pre-authentication…

Baca selengkapnya

CVE-2026-87902 Mulai Dieksploitasi, Hacker Targetkan WordPress untuk Eksekusi Kode

Pelaku ancaman mulai mengeksploitasi secara aktif kerentanan kritis CVE-2026-87902 pada WordPress setelah sebelumnya hanya melakukan pemindaian terhadap situs yang rentan.…

Baca selengkapnya

F5 Rilis Patch untuk Zero-Day BIG-IP APM yang Dieksploitasi dalam Serangan RCE

F5 merilis pembaruan keamanan untuk menutup kerentanan zero-day kritis pada BIG-IP Access Policy Manager (APM) yang telah dieksploitasi dalam serangan…

Baca selengkapnya

Hacker Berbahasa Mandarin Eksploitasi WordPress dan Zyxel untuk Curi Data Pemerintah

Kelompok ancaman berbahasa Mandarin terdeteksi mengeksploitasi berbagai kerentanan pada perangkat jaringan, aplikasi enterprise, dan WordPress untuk mencuri data sensitif dari…

Baca selengkapnya

ShinyHunters Klaim Meretas FBI dan Mencuri Data dalam Dugaan Serangan Zero-Day PeopleSoft

Kelompok pemerasan data ShinyHunters mengklaim telah membobol sistem FBI Amerika Serikat dengan memanfaatkan zero-day baru pada Oracle PeopleSoft. Kelompok tersebut…

Baca selengkapnya