vulnerability

Metode Serangan Baru TONTOU Mampu Tembus Mitigasi Spectre v2 dan Curi Hash Kata Sandi Linux

Para peneliti keamanan siber kembali menemukan celah berbahaya pada arsitektur prosesor modern. Metode serangan baru bernama TONTOU (Time-of-Neutralization to Time-of-Use)…

Baca selengkapnya

CISA Peringatkan Serangan Aktif yang Mengeksploitasi Celah Langflow, N-central, dan Apache Tomcat

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengeluarkan peringatan terkait tiga kerentanan keamanan yang diketahui sedang dieksploitasi secara aktif…

Baca selengkapnya

JetBrains Peringatkan Kerentanan Kritis TeamCity yang Memungkinkan Remote Code Execution

JetBrains mengeluarkan peringatan mengenai kerentanan kritis pada TeamCity On-Premises yang dapat dimanfaatkan penyerang untuk melewati proses autentikasi dan menjalankan kode…

Baca selengkapnya

Broadcom Rilis Patch Darurat VMware untuk Tiga Kerentanan Kritis, Termasuk VM Escape

Broadcom merilis pembaruan keamanan darurat guna mengatasi lima kerentanan pada berbagai produk VMware, termasuk VMware vCenter, ESX, Workstation, dan Fusion.…

Baca selengkapnya

Google: AI Membantu Chrome Memperbaiki 1.072 Celah Keamanan dalam Dua Versi Terbaru

Google mengungkapkan bahwa pemanfaatan kecerdasan buatan (AI) telah secara signifikan meningkatkan kemampuan perusahaan dalam menemukan dan memperbaiki kerentanan keamanan pada…

Baca selengkapnya

Cisco Peringatkan Zero-Day Cisco Secure FMC yang Sudah Dieksploitasi Penyerang

Cisco mengeluarkan peringatan mengenai kerentanan zero-day pada Cisco Secure Firewall Management Center (FMC) yang diketahui telah dieksploitasi secara aktif untuk…

Baca selengkapnya

OpenAI Konfirmasi Model AI Manfaatkan Zero-Day Artifactory untuk Keluar dari Sandbox

JFrog mengonfirmasi bahwa sejumlah model AI milik OpenAI berhasil mengeksploitasi beberapa kerentanan zero-day pada JFrog Artifactory guna keluar dari lingkungan…

Baca selengkapnya

vBulletin Tambal Celah Kritis RCE yang Sudah Memiliki Exploit Publik

Platform forum vBulletin merilis pembaruan keamanan untuk menutup kerentanan kritis yang memungkinkan penyerang menjalankan kode PHP dari jarak jauh tanpa…

Baca selengkapnya

ebih dari 24.000 Server Bocorkan Hash Password Akibat Celah IPMI Berusia 20 Tahun

Para peneliti keamanan mengungkap bahwa lebih dari 24.000 server yang terhubung ke internet membocorkan hash kata sandi autentikasi melalui antarmuka…

Baca selengkapnya

Hacker Eksploitasi Zero-Day FastJson untuk Serangan RCE terhadap Perusahaan di AS

Pelaku ancaman siber diketahui sedang aktif mengeksploitasi kerentanan zero-day pada FastJson, pustaka Java open-source yang banyak digunakan untuk memproses data…

Baca selengkapnya

Arista Tambal Zero-Day VeloCloud Orchestrator yang Sudah Dieksploitasi Penyerang

Arista Networks merilis pembaruan keamanan darurat untuk menutup kerentanan zero-day pada VeloCloud Orchestrator (VCO) yang diketahui telah aktif dieksploitasi dalam…

Baca selengkapnya

Proof-of-Concept Certighost Dirilis, Celah Windows Berpotensi Ambil Alih Domain Active Directory

Sebuah proof-of-concept (PoC) untuk kerentanan Certighost pada Windows Active Directory Certificate Services (AD CS) telah dipublikasikan. Eksploitasi ini memungkinkan penyerang…

Baca selengkapnya