vulnerability

Microsoft Menambal Zero-Day Windows LegacyHive yang Memungkinkan Perolehan Hak Administrator

Microsoft telah merilis pembaruan keamanan untuk memperbaiki vulnerability zero-day Windows yang dikenal sebagai LegacyHive. Celah tersebut sebelumnya diungkapkan setelah pembaruan…

Baca selengkapnya

Critical VMware vCenter RCE Dieksploitasi untuk Membuka Akses Reverse SSH

Kerentanan kritis pada VMware vCenter Syslog Server yang baru saja ditambal kini telah dieksploitasi dalam kampanye serangan aktif. Penyerang memanfaatkan…

Baca selengkapnya

Trezor Ungkap Kebocoran Data yang Berdampak pada Hampir 14.000 Pelanggan

Produsen hardware wallet cryptocurrency Trezor mengungkap insiden kebocoran data yang berdampak pada hampir 14.000 pelanggan setelah penyedia layanan pengiriman dan…

Baca selengkapnya

Peretas Eksploitasi Celah Kritis Adobe Commerce untuk Mengambil Alih Akun Pelanggan

Upaya eksploitasi terhadap kerentanan kritis pada Adobe Commerce dan Magento mulai terdeteksi dan berpotensi memungkinkan peretas mengambil alih akun pelanggan…

Baca selengkapnya

Ratusan Ekstensi VPN Chrome Palsu Diam-Diam Mengarahkan Trafik Pengguna ke Proxy

Lebih dari 737 ekstensi browser yang tersedia di Chrome Web Store ditemukan menyamar sebagai layanan VPN dan proxy populer. Alih-alih…

Baca selengkapnya

Hacker Mulai Manfaatkan Exploit Baru Microsoft SharePoint dalam Serangan

Hacker mulai memanfaatkan exploit untuk kerentanan kritis pada Microsoft SharePoint setelah proof-of-concept (PoC) dipublikasikan oleh perusahaan keamanan siber Rapid7 pada…

Baca selengkapnya

Zero-Day Microsoft Defender “ShieldBreak” Beri Hak Akses SYSTEM di Windows yang Sudah Dipatch

Peneliti keamanan yang dikenal dengan nama Nightmare Eclipse merilis exploit zero-day baru untuk Microsoft Defender bernama ShieldBreak setelah Microsoft menerbitkan…

Baca selengkapnya

Cisco Peringatkan Celah VPN ASA dan FTD yang Dieksploitasi untuk Melumpuhkan Perangkat

Cisco memperingatkan adanya kerentanan high-severity pada Secure Firewall ASA dan Threat Defense (FTD) yang saat ini telah dieksploitasi dalam serangan…

Baca selengkapnya

Microsoft Rilis Patch Tuesday Agustus 2026 untuk 400 Kerentanan, Termasuk 3 Zero-Day

Microsoft merilis pembaruan keamanan dalam August 2026 Patch Tuesday yang memperbaiki sekitar 400 kerentanan pada berbagai produk dan layanan perusahaan.…

Baca selengkapnya

Mozilla Ganti GPG Signing Key Firefox Setelah Tidak Sengaja Terungkap

Mozilla memperbarui GPG signing key yang digunakan untuk menandatangani sejumlah rilis Firefox dan Thunderbird setelah salinan kunci tersebut tidak sengaja…

Baca selengkapnya

CISA: Celah Microsoft SharePoint Kini Dieksploitasi dalam Serangan Ransomware

CISA mengonfirmasi bahwa kelompok ransomware mulai mengeksploitasi kerentanan high-severity pada Microsoft SharePoint untuk menjalankan serangan terhadap server yang belum diperbarui.…

Baca selengkapnya

Cisco Peringatkan Dua Kerentanan ClamAV dengan Exploit yang Sudah Tersedia untuk Publik

Cisco memperingatkan dua kerentanan berseverity tinggi pada ClamAV yang dapat dimanfaatkan penyerang untuk menghentikan proses pemindaian antivirus dan menyebabkan kondisi…

Baca selengkapnya