vulnerability

Amazon Ungkap Eksploitasi Celah PHP2Shell Sudah Dimulai 4 Hari Sebelum Patch Resmi Dirilis

Tim peneliti keamanan di Amazon Threat Intelligence mengungkapkan bahwa para pelaku ancaman telah mulai menargetkan kerentanan kritis PHP2Shell sejak empat…

Baca selengkapnya

GitLab Rilis Patch untuk Celah Keamanan Tingkat Keparahan Maksimum pada Compiler Regular Expression

GitLab resmi merilis pembaruan keamanan darurat untuk menambal celah kerentanan tingkat keparahan maksimum (maximum-severity) pada fitur Regular Expression Compiler. Celah…

Baca selengkapnya

Kelompok Peretas Lazarus Manfaatkan Kriptografi Pasca-Kuantum untuk Pengiriman Malware

Kelompok peretas asal Korea Utara, Lazarus Group, dilaporkan mulai mengadopsi mekanisme kriptografi pasca-kuantum (post-quantum cryptographic) untuk mengamankan pengiriman muatan berbahaya…

Baca selengkapnya

CISA Peringatkan Eksploitasi Rantai Celah Plex2Shell pada Server Plex

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengeluarkan peringatan darurat terkait kampanye serangan siber yang secara aktif mengeksploitasi empat…

Baca selengkapnya

Tim Pengembang PHP Rilis Patch Darurat untuk Atasi Celah Kritis PHP2Shell (CVE-2026-109618 & CVE-2026-109619)

Tim keamanan PHP secara resmi merilis pembaruan keamanan darurat untuk menambal dua kerentanan eksekusi kode jarak jauh (remote code execution…

Baca selengkapnya

CISA Laporkan Kelompok Ransomware SafePay Telah Bobol Lebih dari 600 Organisasi Infrastruktur Kritis

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengungkapkan bahwa kelompok ransomware SafePay telah menyusup dan mengompromikan lebih dari 600…

Baca selengkapnya

Dua Celah Kritis PHP CVSS 9,2 Ancam Server, CloudLinux Rilis Patch

Dua kerentanan keamanan kritis ditemukan pada inti bahasa pemrograman PHP dan berpotensi memungkinkan penyerang menjalankan kode berbahaya dari jarak jauh…

Baca selengkapnya

Situs WordPress Disusupi Backdoor Menggunakan Kunci UpdraftCentral yang Dicuri

Pengembang plugin backup dan keamanan WordPress populer, TeamUpdraft, mengonfirmasi terjadinya insiden pembobolan situs web mereka. Penyerang berhasil mengakses basis data…

Baca selengkapnya

Mozilla, Google, dan Apple Blokir Sertifikat CA eMudhra yang Terkompromi Akibat Kunci Lemah

Otoritas sertifikat (Certificate Authority / CA) eMudhra terpaksa mencabut delapan sertifikat intermediate yang telah terkompromi. Keputusan darurat ini diambil setelah…

Baca selengkapnya

Tim Pengembang PHP Rilis Peringatan Dini untuk Dua Celah Keamanan Kritis dan Siapkan Patch Darurat

Tim keamanan PHP mengeluarkan peringatan mendesak bagi para administrator sistem untuk bersiap memasang pembaruan keamanan darurat guna mengatasi dua kerentanan…

Baca selengkapnya

Plugin SEO WordPress Rank Math PRO Disusupi Malware untuk Tanam Backdoor di Situs Web

Sejumlah berkas unduhan plugin WordPress populer, Rank Math PRO, yang diunduh langsung dari situs web resmi vendor pada pekan lalu…

Baca selengkapnya

F5 Rilis Patch Darurat untuk Tambal Tiga Kerentanan Kritis pada Web Server NGINX

Perusahaan teknologi jaringan dan keamanan siber F5 telah merilis patch keamanan darurat di luar jadwal reguler (out-of-band) untuk menambal sejumlah…

Baca selengkapnya