vulnerability

Apple Rilis Patch Keamanan untuk iPhone dan iPad Lama dari Eksploit Coruna

Apple merilis pembaruan keamanan baru untuk melindungi iPhone dan iPad model lama dari serangkaian kerentanan yang dimanfaatkan dalam serangan siber…

Baca selengkapnya

Kerentanan SQL Injection pada Plugin Elementor Ally Ancam Lebih dari 250 Ribu Situs WordPress

Sebuah kerentanan SQL injection ditemukan pada plugin Ally, plugin WordPress dari Elementor yang digunakan untuk meningkatkan aksesibilitas dan kegunaan situs…

Baca selengkapnya

CISA Perintahkan Instansi Pemerintah Segera Patch Kerentanan RCE pada n8n

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) memerintahkan lembaga pemerintah federal untuk segera memperbarui sistem mereka guna menutup kerentanan…

Baca selengkapnya

Teknik “Zombie ZIP” Baru Memungkinkan Malware Lolos dari Deteksi Antivirus

Peneliti keamanan siber mengungkap teknik baru bernama “Zombie ZIP” yang dapat menyembunyikan malware di dalam file arsip terkompresi sehingga sulit…

Baca selengkapnya

Microsoft Patch Tuesday Maret 2026 Perbaiki 79 Kerentanan, Termasuk 2 Zero-Day

Microsoft merilis pembaruan keamanan dalam Patch Tuesday Maret 2026 yang memperbaiki total 79 kerentanan keamanan, termasuk dua zero-day yang telah…

Baca selengkapnya

HPE Tambal Celah Kritis AOS-CX yang Memungkinkan Reset Password Admin

Hewlett Packard Enterprise (HPE) merilis pembaruan keamanan untuk menutup sejumlah kerentanan pada sistem operasi jaringan Aruba Networking AOS-CX. Salah satu…

Baca selengkapnya

CISA Peringatkan Celah Ivanti EPM yang Baru Ditambal Kini Aktif Dieksploitasi

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) memperingatkan bahwa kerentanan keamanan pada Ivanti Endpoint Manager (EPM) kini telah dieksploitasi…

Baca selengkapnya

Celah Plugin Membership WordPress Dieksploitasi untuk Buat Akun Admin

Peretas mulai mengeksploitasi celah kritis pada plugin User Registration & Membership yang terpasang di lebih dari 60.000 situs WordPress. Plugin…

Baca selengkapnya

Google: 90 Zero-Day Dieksploitasi Sepanjang 2025

Google Threat Intelligence Group (GTIG) melaporkan bahwa sepanjang 2025 terdapat 90 kerentanan zero-day yang dieksploitasi secara aktif di dunia nyata.…

Baca selengkapnya

Cisco Tandai Dua Celah SD-WAN Lainnya Aktif Dieksploitasi

Cisco memperingatkan bahwa dua kerentanan pada perangkat lunak Catalyst SD-WAN Manager kini telah dieksploitasi secara aktif di dunia nyata. Administrator…

Baca selengkapnya

Celah “Mail2Shell” di FreeScout Memungkinkan RCE Tanpa Klik

Kerentanan tingkat maksimum pada platform helpdesk open-source FreeScout memungkinkan peretas menjalankan kode jarak jauh (RCE) tanpa autentikasi maupun interaksi pengguna.…

Baca selengkapnya

Cisco Tambal Celah Kritis Secure FMC yang Bisa Beri Akses Root

Cisco merilis pembaruan keamanan untuk menutup dua kerentanan dengan tingkat keparahan maksimum pada perangkat lunak Cisco Secure Firewall Management Center…

Baca selengkapnya