remote code execution

Check Point Peringatkan Zero-Day Security Management Server yang Aktif Dieksploitasi

Check Point Software memperingatkan pelanggan mengenai zero-day kritis pada Security Management Server yang telah dieksploitasi dalam serangan nyata. Perusahaan telah…

Baca selengkapnya

D-Link Peringatkan Zero-Day Kritis pada Router DIR-822A, PoC Sudah Dipublikasikan

D-Link memperingatkan pengguna mengenai dua kerentanan keamanan serius pada router Wi-Fi lawas DIR-822A. Salah satunya memiliki tingkat keparahan maksimum dan…

Baca selengkapnya

WordPress Click2Shell Memungkinkan Hacker Menjalankan PHP di Server

WordPress menghadapi kerentanan keamanan serius pada komponen Core yang memungkinkan penyerang menjalankan kode PHP arbitrer di server melalui sebuah rangkaian…

Baca selengkapnya

CISA Perintahkan Lembaga Federal Tambal Celah RCE Kritis Citrix NetScaler Paling Lambat Sabtu Ini

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (Cybersecurity and Infrastructure Security Agency / CISA) mengeluarkan instruksi darurat kepada seluruh lembaga…

Baca selengkapnya

Celah Kritis Tema WordPress Avada Memungkinkan Serangan Zero-Click RCE

Para peneliti keamanan siber dari Wordfence (Defiant) mengungkap rantai kerentanan berstatus kritis pada tema WordPress populer, Avada, serta plugin pendamping…

Baca selengkapnya

Peretas Targetkan Rantai Eksploitasi RCE Microsoft SharePoint Menggunakan Kode PoC Publik

Aktor ancaman siber dilaporkan mulai menggabungkan dua celah keamanan Microsoft SharePoint untuk mengeksekusi kode berbahaya dari jarak jauh (Remote Code…

Baca selengkapnya

Peretas Susupi Lebih dari 270 Server Zimbra Melalui Kerentanan Eksekusi Kode Jarak Jauh

Aktor ancaman siber dilaporkan telah berhasil menyusupi lebih dari 270 server Zimbra Collaboration Suite (ZCS) di seluruh dunia melalui eksploitasi…

Baca selengkapnya

CISA Instruksikan Penambalan Darurat Kerentanan Kritis Zimbra yang Aktif Dieksploitasi

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) telah mengeluarkan instruksi darurat kepada seluruh instansi pemerintah federal untuk segera menambal…

Baca selengkapnya

CISA Instruksikan Instansi Federal Segera Tambal Kerentanan Kritis TrueConf Server yang Dieksploitasi Aktif

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) telah menginstruksikan seluruh instansi federal untuk memprioritaskan pembaruan keamanan menyusul ditemukannya dua…

Baca selengkapnya

Microsoft Rilis Patch untuk Kerentanan Kritis Entra ID yang Telah Dieksploitasi dalam Serangan

Microsoft resmi merilis pembaruan keamanan guna menutup celah kerentanan berkategori maximum-severity pada platform manajemen identitas dan akses (Identity and Access…

Baca selengkapnya

Celah Kritis SAP Commerce Cloud dengan Severity Maksimal Mulai Dieksploitasi

Kerentanan kritis dengan tingkat severity maksimum pada SAP Commerce Cloud yang baru ditambal beberapa hari lalu kini mulai menjadi target…

Baca selengkapnya

Microsoft Menambal Zero-Day Windows LegacyHive yang Memungkinkan Perolehan Hak Administrator

Microsoft telah merilis pembaruan keamanan untuk memperbaiki vulnerability zero-day Windows yang dikenal sebagai LegacyHive. Celah tersebut sebelumnya diungkapkan setelah pembaruan…

Baca selengkapnya