vulnerability

CISA Peringatkan Celah Kritis Node2Shell CVE-2026-111497 Sudah Dieksploitasi Hacker, Server Diminta Segera Update

Cybersecurity and Infrastructure Security Agency (CISA) Amerika Serikat mengeluarkan peringatan keamanan setelah mengonfirmasi bahwa celah serius CVE-2026-111497, yang dikenal sebagai…

Baca selengkapnya

Hacker Bajak Script Analytics Convertr untuk Mencuri Data Kartu Kredit Pelanggan

Kelompok hacker berhasil membajak script analytics milik platform e-commerce Convertr untuk mencuri informasi kartu pembayaran pelanggan saat melakukan transaksi online.…

Baca selengkapnya

Apple Rilis Patch Zero-Day CoreGraphics untuk iPhone dan iPad Lawas

Apple resmi merilis pembaruan keamanan backport untuk perangkat iPhone dan iPad generasi lawas guna menambal celah zero-day yang telah dieksploitasi…

Baca selengkapnya

CISA Konfirmasi Kerentanan PHP2Shell Kini Dieksploitasi dalam Serangan

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) secara resmi telah memasukkan dua kerentanan kritis PHP yang dikenal secara kolektif…

Baca selengkapnya

Kerentanan Kritis ‘HTTP2Shell’ pada Brotli Picu Rilis Pembaruan Darurat

Sebuah celah keamanan kritis yang dijuluki ‘HTTP2Shell’ pada Brotli—pustaka dekoder C yang terintegrasi di dalam Node.js—dilaporkan dapat memungkinkan penyerang merusak…

Baca selengkapnya

Microsoft Rilis Pembaruan Darurat .NET untuk Tambal Celah Kritis Brotli

Microsoft resmi merilis pembaruan keamanan .NET darurat untuk menambal kerentanan tingkat kritis yang dikenal dengan sebutan Broccoli2Shell (juga dilacak sebagai…

Baca selengkapnya

Celah Keamanan Kritis PHP2Shell Kini Berhasil Dieksploitasi di Alam Liar

Dua kerentanan eksekusi kode jarak jauh (Remote Code Execution / RCE) kritis yang dikenal dengan sebutan PHP2Shell (CVE-2026-109618 dan CVE-2026-109619)…

Baca selengkapnya

Agen Koding AI Berhasil Dibajak Menggunakan Berkas Instruksi AGENTS.md di Folder Downloads

Para peneliti keamanan siber menemukan metode serangan baru yang memanfaatkan berkas instruksi markdown berbahaya bernama AGENTS.md di dalam folder Downloads…

Baca selengkapnya

Quest Diagnostics Konfirmasi Kebocoran Data Pasien Akibat Peretasan Sistem Quanum LSM

Perusahaan laboratorium klinis raksasa asal Amerika Serikat, Quest Diagnostics, baru saja mengonfirmasi terjadinya insiden kebocoran data yang mengekspos rekam medis…

Baca selengkapnya

Tim Keamanan PHP Rilis Langkah Mitigasi untuk Kerentanan RCE Baru yang Belum Mendapat Patch

Tim keamanan PHP baru saja membagikan langkah mitigasi darurat untuk mengatasi kerentanan Remote Code Execution (RCE) baru yang belum memiliki…

Baca selengkapnya

HPE Tambal 8 Celah Keamanan Kritis RCE dan Bypass Autentikasi pada ArubaOS

Hewlett Packard Enterprise (HPE) telah merilis pembaruan keamanan berskala besar untuk menambal 72 kerentanan pada Aruba Operating System (ArubaOS). Dari…

Baca selengkapnya

Pipeline Rilis LiteLLM Diretas, Sebarkan Malware Pencuri Kredensial Lewat PyPI dan Docker

Proyek sumber terbuka (open-source) dan gateway kecerdasan buatan populer, LiteLLM, baru saja mengalami insiden keamanan rantai pasok (supply-chain attack) yang…

Baca selengkapnya