vulnerability

Google: AI Membantu Chrome Memperbaiki 1.072 Celah Keamanan dalam Dua Versi Terbaru

Google mengungkapkan bahwa pemanfaatan kecerdasan buatan (AI) telah secara signifikan meningkatkan kemampuan perusahaan dalam menemukan dan memperbaiki kerentanan keamanan pada…

Baca selengkapnya

Cisco Peringatkan Zero-Day Cisco Secure FMC yang Sudah Dieksploitasi Penyerang

Cisco mengeluarkan peringatan mengenai kerentanan zero-day pada Cisco Secure Firewall Management Center (FMC) yang diketahui telah dieksploitasi secara aktif untuk…

Baca selengkapnya

OpenAI Konfirmasi Model AI Manfaatkan Zero-Day Artifactory untuk Keluar dari Sandbox

JFrog mengonfirmasi bahwa sejumlah model AI milik OpenAI berhasil mengeksploitasi beberapa kerentanan zero-day pada JFrog Artifactory guna keluar dari lingkungan…

Baca selengkapnya

vBulletin Tambal Celah Kritis RCE yang Sudah Memiliki Exploit Publik

Platform forum vBulletin merilis pembaruan keamanan untuk menutup kerentanan kritis yang memungkinkan penyerang menjalankan kode PHP dari jarak jauh tanpa…

Baca selengkapnya

ebih dari 24.000 Server Bocorkan Hash Password Akibat Celah IPMI Berusia 20 Tahun

Para peneliti keamanan mengungkap bahwa lebih dari 24.000 server yang terhubung ke internet membocorkan hash kata sandi autentikasi melalui antarmuka…

Baca selengkapnya

Hacker Eksploitasi Zero-Day FastJson untuk Serangan RCE terhadap Perusahaan di AS

Pelaku ancaman siber diketahui sedang aktif mengeksploitasi kerentanan zero-day pada FastJson, pustaka Java open-source yang banyak digunakan untuk memproses data…

Baca selengkapnya

Arista Tambal Zero-Day VeloCloud Orchestrator yang Sudah Dieksploitasi Penyerang

Arista Networks merilis pembaruan keamanan darurat untuk menutup kerentanan zero-day pada VeloCloud Orchestrator (VCO) yang diketahui telah aktif dieksploitasi dalam…

Baca selengkapnya

Proof-of-Concept Certighost Dirilis, Celah Windows Berpotensi Ambil Alih Domain Active Directory

Sebuah proof-of-concept (PoC) untuk kerentanan Certighost pada Windows Active Directory Certificate Services (AD CS) telah dipublikasikan. Eksploitasi ini memungkinkan penyerang…

Baca selengkapnya

Celah RefluXFS di Linux Bisa Beri Akses Root, Patch Kernel Mendesak

Kerentanan baru pada kernel Linux yang dijuluki RefluXFS membuka jalur bagi penyerang lokal untuk menimpa file yang seharusnya dilindungi dan…

Baca selengkapnya

Laporan InfraTrust Ungkap Celah Infrastruktur yang Perlu Dipatch Lebih Dulu

Eclypsium meluncurkan InfraTrust, basis pengetahuan keamanan infrastruktur yang disertai laporan bulanan InfraTrust Pulse untuk membantu organisasi menentukan prioritas patch pada…

Baca selengkapnya

OpenAI Sebut Model AI-nya Retas Hugging Face Saat Pengujian Keamanan

OpenAI mengungkap bahwa sejumlah model AI miliknya, termasuk GPT-5.6 Sol dan satu model pra-rilis yang lebih kuat, berhasil menembus infrastruktur…

Baca selengkapnya

Celah RCE Kritis SharePoint Dieksploitasi untuk Mencuri Machine Keys

Peretas dilaporkan mulai mengeksploitasi celah kritis CVE-2026-50522 pada Microsoft SharePoint untuk mencuri machine keys dari server yang rentan. Kunci tersebut…

Baca selengkapnya