sql injection

Hacker Mulai Memindai Server Oracle E-Business Suite, Celah Kritis CVE-2026-101767 Berisiko Pengambilalihan Sistem

Pelaku ancaman siber mulai melakukan pemindaian dan percobaan eksploitasi terhadap server Oracle E-Business Suite (EBS) yang belum mendapatkan pembaruan keamanan…

Baca selengkapnya

Arista Rilis Patch untuk Zero-Day VeloCloud Orchestrator yang Dieksploitasi dalam Serangan

Arista Networks secara resmi merilis pembaruan keamanan darurat untuk menambal kerentanan zero-day kritis yang saat ini telah dieksploitasi secara aktif…

Baca selengkapnya

Agen AI Otonom Coba Retas Situs Pemerintah AS dan Kanada Saat Mencari Data Publik

Agen artificial intelligence (AI) otonom terdeteksi menggunakan teknik agresif hingga mencoba mengeksploitasi vulnerability pada situs pemerintah Amerika Serikat dan Kanada…

Baca selengkapnya

Celah Kritis Roundcube Kini Aktif Dieksploitasi untuk Serangan Code Injection

Kerentanan keamanan berseveritas tinggi pada Roundcube Webmail yang telah diperbaiki sejak Mei 2026 kini mulai dieksploitasi secara aktif oleh pelaku…

Baca selengkapnya

Trezor Ungkap Kebocoran Data yang Berdampak pada Hampir 14.000 Pelanggan

Produsen hardware wallet cryptocurrency Trezor mengungkap insiden kebocoran data yang berdampak pada hampir 14.000 pelanggan setelah penyedia layanan pengiriman dan…

Baca selengkapnya

LexisNexis Matikan Sejumlah Layanan Setelah Temukan Aktivitas Mencurigakan di Server

LexisNexis menonaktifkan sejumlah layanan digitalnya setelah menemukan aktivitas mencurigakan pada server yang di-hosting dan dikelola oleh penyedia pihak ketiga. Layanan…

Baca selengkapnya

Kerentanan Zero-Day Metabase Dieksploitasi dalam Serangan Pencurian Data Pelanggan

Celah kerentanan kritis zero-day berbasis SQL Injection (SQLi) pada platform analisis data Metabase dieksploitasi secara aktif oleh peretas untuk membobol…

Baca selengkapnya

Peretas Jalankan Toolkit “khunt” Langsung dari Database Oracle Setelah Eksploitasi SQL Injection

Peneliti keamanan siber mengungkap sebuah serangan yang memanfaatkan kerentanan SQL Injection untuk memasang toolkit pasca-eksploitasi (post-exploitation toolkit) langsung ke dalam…

Baca selengkapnya

Celah SQL Injection Kritis pada Drupal Kini Mulai Ditargetkan dalam Serangan Siber

Pengembang platform Content Management System (CMS) Drupal mengeluarkan peringatan keras terkait adanya upaya eksploitasi aktif oleh peretas terhadap celah keamanan…

Baca selengkapnya

Dua Celah Keamanan pada Plugin Avada Builder WordPress Ancam Pencurian Kredensial Situs

Dua kerentanan kritis ditemukan pada plugin Avada Builder, salah satu komponen utama dari tema WordPress populer Avada yang diperkirakan memiliki…

Baca selengkapnya

SAP Tambal Kerentanan Kritis pada Commerce Cloud dan S/4HANA (Mei 2026)

SAP baru saja merilis pembaruan keamanan Mei 2026 yang menangani 15 kerentanan di berbagai lini produknya. Sorotan utama tertuju pada…

Baca selengkapnya

Peretas Eksploitasi Celah SQLi Pra-Autentikasi Kritis di LiteLLM

Para peretas dilaporkan tengah mengincar informasi sensitif yang tersimpan di dalam gateway model bahasa besar (LLM) sumber terbuka LiteLLM. Mereka…

Baca selengkapnya