vulnerability

Cloudflare Down: Outage Sebabkan 500 Internal Server Error di Jutaan Website

Cloudflare mengalami gangguan besar pada 5 Desember 2025, menyebabkan jutaan website menampilkan pesan “500 Internal Server Error” alih-alih halaman normal.…

Baca selengkapnya

Peretas Eksploitasi Celah ArrayOS AG VPN untuk Tanam Webshell

Peretas diketahui memanfaatkan kerentanan command injection pada perangkat Array AG Series VPN untuk menanam webshell dan membuat akun pengguna ilegal.…

Baca selengkapnya

Celah Kritis React dan Next.js Izinkan Eksekusi Kode di Server

Sebuah kerentanan dengan tingkat keparahan maksimum ditemukan pada React Server Components (RSC) melalui protokol Flight. Celah ini, yang dijuluki React2Shell,…

Baca selengkapnya

WordPress Add-on untuk Elementor Dieksploitasi, Celah Kritis Privilege Escalation

Sebuah kerentanan kritis ditemukan pada plugin King Addons for Elementor di WordPress, yang memungkinkan penyerang mendapatkan hak administrator saat proses…

Baca selengkapnya

Google Perbaiki Dua Celah Zero-Day Android yang Dieksploitasi, Total 107 Kerentanan

Google merilis buletin keamanan Android Desember 2025 yang menutup 107 kerentanan, termasuk dua celah zero-day berbahaya yang telah dieksploitasi dalam…

Baca selengkapnya

CISA Peringatkan Celah RCE Oracle Identity Manager yang Sedang Dieksploitasi Aktif

Badan Keamanan Siber dan Infrastruktur AS (CISA) mengeluarkan peringatan mendesak terkait kerentanan serius pada Oracle Identity Manager yang dilacak sebagai…

Baca selengkapnya

Grafana Peringatkan Kerentanan Kritis yang Memungkinkan Spoofing Admin

Grafana Labs mengeluarkan peringatan mengenai kerentanan dengan tingkat keparahan maksimum (CVE-2025-41115) pada Grafana Enterprise yang dapat dieksploitasi untuk memperlakukan pengguna…

Baca selengkapnya

Celah Baru SonicOS Izinkan Peretas Menjatuhkan Firewall SonicWall

Perusahaan keamanan siber asal Amerika Serikat, SonicWall, mengimbau pelanggan untuk segera menerapkan pembaruan keamanan terbaru setelah terungkapnya kerentanan serius pada…

Baca selengkapnya

D-Link Peringatkan Kerentanan RCE Baru pada Router End-of-Life DIR-878

D-Link mengeluarkan peringatan mengenai tiga kerentanan eksekusi perintah jarak jauh (remote command execution / RCE) yang berdampak pada seluruh model…

Baca selengkapnya

CISA Beri Batas Waktu 7 Hari bagi Agensi Pemerintah AS untuk Tambal Kerentanan Baru Fortinet

CISA kembali mengeluarkan peringatan mendesak kepada lembaga pemerintah federal AS terkait kerentanan baru yang ditemukan pada Fortinet FortiWeb, setelah diketahui…

Baca selengkapnya

Fortinet Peringatkan Zero-Day Baru di FortiWeb yang Sedang Dieksploitasi dalam Serangan

Fortinet merilis pembaruan keamanan untuk menambal kerentanan zero-day baru pada produk FortiWeb, yang dikonfirmasi sedang dieksploitasi secara aktif oleh pelaku…

Baca selengkapnya

Google Tambal Celah Zero-Day Baru di Chrome yang Sedang Dieksploitasi

Google merilis pembaruan keamanan darurat untuk menutup celah zero-day terbaru di Chrome, yang menjadi kerentanan ketujuh tahun ini yang diketahui…

Baca selengkapnya