vulnerability

Peretas Aktif Mengeksploitasi Celah Kritis “SessionReaper” di Adobe Magento

Serangan siber terhadap platform e-commerce berbasis Adobe Commerce (sebelumnya dikenal sebagai Magento) tengah meningkat tajam. Menurut laporan terbaru dari firma…

Baca selengkapnya

TP-Link Peringatkan Celah Kritis Command Injection di Perangkat Omada Gateway — Patch Segera Dirilis

TP-Link mengumumkan adanya dua kerentanan command injection serius pada lini produk Omada Gateway, yang dapat memungkinkan penyerang menjalankan perintah sistem…

Baca selengkapnya

94+ Celah Keamanan Ditemukan di IDE Cursor dan Windsurf Berbasis Chromium Lama

Ox Security mengungkapkan bahwa dua IDE populer berbasis AI — Cursor dan Windsurf — ternyata mengandung lebih dari 94 kerentanan…

Baca selengkapnya

Botnet RondoDox Serang Global, Eksploitasi 56 Kerentanan pada 30+ Perangkat IoT

Trend Micro ungkap serangan masif yang memanfaatkan celah keamanan lama dan baru, termasuk yang pernah dipamerkan di ajang Pwn2Own 9…

Baca selengkapnya

Redis Peringatkan Cacat Keamanan Kritis yang Dapat Dikendalikan dari Jarak Jauh

Tim keamanan Redis mengungkapkan adanya kerentanan kritis dengan tingkat keparahan maksimum (CVSS 10.0) yang memungkinkan penyerang mengeksekusi kode jarak jauh…

Baca selengkapnya

Steam dan Microsoft Peringatkan Cacat Keamanan di Unity yang Dapat Mengekspos Gamer ke Serangan

Valve (Steam) dan Microsoft memperingatkan pengguna mengenai celah kritis pada mesin game Unity, yang dapat memungkinkan penyerang mengeksekusi kode berbahaya…

Baca selengkapnya

Lonjakan 500% Aktivitas Pemindaian Targetkan Portal Login Palo Alto Networks

Peneliti keamanan siber melaporkan adanya lonjakan besar aktivitas pemindaian mencurigakan yang menargetkan portal login Palo Alto Networks, khususnya layanan GlobalProtect…

Baca selengkapnya

HackerOne Bayarkan $81 Juta Bug Bounty dalam Setahun, AI Jadi Fokus Baru Keamanan

Platform bug bounty global, HackerOne, mencatatkan pencapaian signifikan dengan membayarkan total hadiah sebesar $81 juta kepada para white-hat hacker di…

Baca selengkapnya

Dua Celah BMC Supermicro Bisa Menyulap Firmware Jadi Pintu Belakang Persisten

Peneliti keamanan dari Binarly mengungkap dua kerentanan serius pada firmware Baseboard Management Controller (BMC) milik Supermicro yang memungkinkan penyerang memasang…

Baca selengkapnya

CISA Peringatkan Eksploitasi RCE Kritis di Dassault DELMIA Apriso

Cybersecurity and Infrastructure Security Agency (CISA) menambahkan kerentanan kritis CVE-2025-5086 dalam produk DELMIA Apriso milik Dassault Systèmes ke dalam daftar…

Baca selengkapnya

Kerentanan Kritis Argo CD Bocorkan Kredensial Repository

Sebuah kerentanan kritis di Argo CD, alat Kubernetes-native continuous deployment (CD) dan GitOps, terungkap dapat mengekspos kredensial repository sensitif meskipun…

Baca selengkapnya

Kerentanan Kritis SAP S/4HANA Mulai Dieksploitasi di Alam Liar

Peneliti keamanan memperingatkan bahwa kerentanan kritis di SAP S/4HANA kini mulai dieksploitasi dalam serangan nyata, mengancam sistem yang belum diperbarui.…

Baca selengkapnya