vulnerability

Fortinet Peringatkan Celah Kritis FortiCloud SSO Login Auth Bypass

Fortinet merilis pembaruan keamanan untuk menutup dua kerentanan kritis pada FortiOS, FortiWeb, FortiProxy, dan FortiSwitchManager yang memungkinkan penyerang melewati autentikasi…

Baca selengkapnya

Ivanti Peringatkan Celah Kritis di Endpoint Manager

Perusahaan perangkat lunak asal Amerika Serikat, Ivanti, mengeluarkan peringatan kepada pelanggan terkait kerentanan baru yang ditemukan pada solusi Endpoint Manager…

Baca selengkapnya

Peretas Korea Utara Eksploitasi Celah React2Shell dengan Malware EtherRAT

Sebuah ancaman baru muncul di dunia siber dengan ditemukannya EtherRAT, malware canggih yang memanfaatkan kerentanan kritis React2Shell untuk menyerang sistem…

Baca selengkapnya

Cloudflare Jelaskan Outage Akibat Mitigasi React2Shell

Pada 5 Desember 2025, Cloudflare mengalami gangguan besar yang membuat banyak website dan platform online di seluruh dunia menampilkan pesan…

Baca selengkapnya

Cloudflare Down: Outage Sebabkan 500 Internal Server Error di Jutaan Website

Cloudflare mengalami gangguan besar pada 5 Desember 2025, menyebabkan jutaan website menampilkan pesan “500 Internal Server Error” alih-alih halaman normal.…

Baca selengkapnya

Peretas Eksploitasi Celah ArrayOS AG VPN untuk Tanam Webshell

Peretas diketahui memanfaatkan kerentanan command injection pada perangkat Array AG Series VPN untuk menanam webshell dan membuat akun pengguna ilegal.…

Baca selengkapnya

Celah Kritis React dan Next.js Izinkan Eksekusi Kode di Server

Sebuah kerentanan dengan tingkat keparahan maksimum ditemukan pada React Server Components (RSC) melalui protokol Flight. Celah ini, yang dijuluki React2Shell,…

Baca selengkapnya

WordPress Add-on untuk Elementor Dieksploitasi, Celah Kritis Privilege Escalation

Sebuah kerentanan kritis ditemukan pada plugin King Addons for Elementor di WordPress, yang memungkinkan penyerang mendapatkan hak administrator saat proses…

Baca selengkapnya

Google Perbaiki Dua Celah Zero-Day Android yang Dieksploitasi, Total 107 Kerentanan

Google merilis buletin keamanan Android Desember 2025 yang menutup 107 kerentanan, termasuk dua celah zero-day berbahaya yang telah dieksploitasi dalam…

Baca selengkapnya

CISA Peringatkan Celah RCE Oracle Identity Manager yang Sedang Dieksploitasi Aktif

Badan Keamanan Siber dan Infrastruktur AS (CISA) mengeluarkan peringatan mendesak terkait kerentanan serius pada Oracle Identity Manager yang dilacak sebagai…

Baca selengkapnya

Grafana Peringatkan Kerentanan Kritis yang Memungkinkan Spoofing Admin

Grafana Labs mengeluarkan peringatan mengenai kerentanan dengan tingkat keparahan maksimum (CVE-2025-41115) pada Grafana Enterprise yang dapat dieksploitasi untuk memperlakukan pengguna…

Baca selengkapnya

Celah Baru SonicOS Izinkan Peretas Menjatuhkan Firewall SonicWall

Perusahaan keamanan siber asal Amerika Serikat, SonicWall, mengimbau pelanggan untuk segera menerapkan pembaruan keamanan terbaru setelah terungkapnya kerentanan serius pada…

Baca selengkapnya