remote code execution

Kelalaian Google Ungkap Detail Celah Kritis Chromium: Izinkan Eksekusi Kode JavaScript Permanen Bahkan Saat Browser Ditutup

Raksasa teknologi Google dilaporkan secara tidak sengaja membocorkan rincian teknis mendalam mengenai celah keamanan kritis yang belum diperbaiki (unfixed flaw)…

Baca selengkapnya

Microsoft Patch Tuesday Mei 2026: 120 Celah Keamanan Ditambal, Tanpa Zero-Day

Bulan Mei 2026 menjadi waktu yang cukup sibuk bagi para administrator IT. Microsoft baru saja merilis pembaruan Patch Tuesday Mei…

Baca selengkapnya

CISA Beri Tenggat Waktu 4 Hari bagi Lembaga Federal AS untuk Tambal Zero-Day Ivanti EPMM

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) telah mengeluarkan peringatan mendesak kepada seluruh lembaga federal AS. Mereka diberi waktu…

Baca selengkapnya

Ivanti Rilis Peringatan Darurat: Kerentanan Zero-Day Baru Dieksploitasi di EPMM

Ivanti kembali mengeluarkan peringatan keras kepada para pelanggannya untuk segera menambal kerentanan eksekusi kode jarak jauh (Remote Code Execution/RCE) tingkat…

Baca selengkapnya

GitHub Perbaiki Celah RCE yang Beri Akses ke Jutaan Repositori Pribadi

Pada awal Maret lalu, GitHub telah menambal kerentanan eksekusi kode jarak jauh (Remote Code Execution/RCE) tingkat kritis (CVE-2026-3854) yang berpotensi…

Baca selengkapnya

Peretas Eksploitasi Bug Unggah Fail Berbahaya di Plugin WordPress Breeze Cache

Peretas saat ini dilaporkan sedang secara aktif mengeksploitasi kerentanan kritis dalam plugin Breeze Cache untuk WordPress. Celah ini memungkinkan penyerang…

Baca selengkapnya

SolarWinds Tambal Empat Celah Kritis Serv-U yang Berpotensi Beri Akses Root ke Server

SolarWinds merilis pembaruan keamanan untuk menutup empat kerentanan kritis pada produk Serv-U yang dapat dimanfaatkan penyerang guna memperoleh akses root…

Baca selengkapnya

CISA: Celah Roundcube yang Baru Ditambal Kini Dieksploitasi dalam Serangan Aktif

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) menandai dua kerentanan pada Roundcube Webmail sebagai celah yang kini aktif dieksploitasi…

Baca selengkapnya

CISA: Celah RCE BeyondTrust Kini Dieksploitasi dalam Serangan Ransomware

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) memperingatkan bahwa kerentanan kritis pada produk BeyondTrust kini aktif dieksploitasi dalam serangan…

Baca selengkapnya

Celah Kritis di Grandstream GXP1600 Memungkinkan Penyadapan VoIP Secara Diam-Diam

Sebuah kerentanan kritis ditemukan pada seri ponsel VoIP Grandstream GXP1600 yang memungkinkan penyerang jarak jauh tanpa autentikasi memperoleh hak akses…

Baca selengkapnya

Kerentanan Kritis BeyondTrust RCE Mulai Dieksploitasi, Admin Diminta Segera Patch

Kerentanan kritis remote code execution (RCE) pada produk BeyondTrust kini mulai dieksploitasi secara aktif di internet. Celah pre-authentication ini memungkinkan…

Baca selengkapnya

Celah Notepad Windows 11 Memungkinkan Eksekusi File Tanpa Peringatan Lewat Link Markdown

Microsoft telah memperbaiki celah keamanan pada Notepad Windows 11 yang memungkinkan eksekusi program lokal maupun jarak jauh melalui tautan Markdown…

Baca selengkapnya