remote code execution

Ivanti Rilis Peringatan Darurat: Kerentanan Zero-Day Baru Dieksploitasi di EPMM

Ivanti kembali mengeluarkan peringatan keras kepada para pelanggannya untuk segera menambal kerentanan eksekusi kode jarak jauh (Remote Code Execution/RCE) tingkat…

Baca selengkapnya

GitHub Perbaiki Celah RCE yang Beri Akses ke Jutaan Repositori Pribadi

Pada awal Maret lalu, GitHub telah menambal kerentanan eksekusi kode jarak jauh (Remote Code Execution/RCE) tingkat kritis (CVE-2026-3854) yang berpotensi…

Baca selengkapnya

Peretas Eksploitasi Bug Unggah Fail Berbahaya di Plugin WordPress Breeze Cache

Peretas saat ini dilaporkan sedang secara aktif mengeksploitasi kerentanan kritis dalam plugin Breeze Cache untuk WordPress. Celah ini memungkinkan penyerang…

Baca selengkapnya

SolarWinds Tambal Empat Celah Kritis Serv-U yang Berpotensi Beri Akses Root ke Server

SolarWinds merilis pembaruan keamanan untuk menutup empat kerentanan kritis pada produk Serv-U yang dapat dimanfaatkan penyerang guna memperoleh akses root…

Baca selengkapnya

CISA: Celah Roundcube yang Baru Ditambal Kini Dieksploitasi dalam Serangan Aktif

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) menandai dua kerentanan pada Roundcube Webmail sebagai celah yang kini aktif dieksploitasi…

Baca selengkapnya

CISA: Celah RCE BeyondTrust Kini Dieksploitasi dalam Serangan Ransomware

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) memperingatkan bahwa kerentanan kritis pada produk BeyondTrust kini aktif dieksploitasi dalam serangan…

Baca selengkapnya

Celah Kritis di Grandstream GXP1600 Memungkinkan Penyadapan VoIP Secara Diam-Diam

Sebuah kerentanan kritis ditemukan pada seri ponsel VoIP Grandstream GXP1600 yang memungkinkan penyerang jarak jauh tanpa autentikasi memperoleh hak akses…

Baca selengkapnya

Kerentanan Kritis BeyondTrust RCE Mulai Dieksploitasi, Admin Diminta Segera Patch

Kerentanan kritis remote code execution (RCE) pada produk BeyondTrust kini mulai dieksploitasi secara aktif di internet. Celah pre-authentication ini memungkinkan…

Baca selengkapnya

Celah Notepad Windows 11 Memungkinkan Eksekusi File Tanpa Peringatan Lewat Link Markdown

Microsoft telah memperbaiki celah keamanan pada Notepad Windows 11 yang memungkinkan eksekusi program lokal maupun jarak jauh melalui tautan Markdown…

Baca selengkapnya

Patch Tuesday Februari 2026: Microsoft Tutup 58 Celah Keamanan, Termasuk 6 Zero-Day Aktif Dieksploitasi

Microsoft merilis pembaruan keamanan dalam rangka Patch Tuesday Februari 2026 dengan total 58 kerentanan yang diperbaiki. Dari jumlah tersebut, enam…

Baca selengkapnya

Peretas Eksploitasi Celah SolarWinds WHD untuk Menyebarkan Tool DFIR dalam Serangan

Peneliti keamanan mengungkap adanya kampanye serangan siber yang memanfaatkan kerentanan kritis pada SolarWinds Web Help Desk (WHD) untuk menyusup ke…

Baca selengkapnya

CISA Tandai Celah Kritis HPE OneView sebagai Aktif Dieksploitasi

Badan Keamanan Siber dan Infrastruktur Amerika Serikat, Cybersecurity and Infrastructure Security Agency, menandai sebuah kerentanan dengan tingkat keparahan maksimum pada…

Baca selengkapnya