vulnerability

Celah RefluXFS di Linux Bisa Beri Akses Root, Patch Kernel Mendesak

Kerentanan baru pada kernel Linux yang dijuluki RefluXFS membuka jalur bagi penyerang lokal untuk menimpa file yang seharusnya dilindungi dan…

Baca selengkapnya

Laporan InfraTrust Ungkap Celah Infrastruktur yang Perlu Dipatch Lebih Dulu

Eclypsium meluncurkan InfraTrust, basis pengetahuan keamanan infrastruktur yang disertai laporan bulanan InfraTrust Pulse untuk membantu organisasi menentukan prioritas patch pada…

Baca selengkapnya

OpenAI Sebut Model AI-nya Retas Hugging Face Saat Pengujian Keamanan

OpenAI mengungkap bahwa sejumlah model AI miliknya, termasuk GPT-5.6 Sol dan satu model pra-rilis yang lebih kuat, berhasil menembus infrastruktur…

Baca selengkapnya

Celah RCE Kritis SharePoint Dieksploitasi untuk Mencuri Machine Keys

Peretas dilaporkan mulai mengeksploitasi celah kritis CVE-2026-50522 pada Microsoft SharePoint untuk mencuri machine keys dari server yang rentan. Kunci tersebut…

Baca selengkapnya

Celah Kritis Wp2Shell WordPress Dieksploitasi untuk Pasang Webshell

Penyerang mulai mengeksploitasi rangkaian celah kritis “wp2shell” pada WordPress Core untuk memasang webshell persisten dan plugin berbahaya pada server yang…

Baca selengkapnya

Bug Kritis GlobalProtect Dieksploitasi Qilin untuk Serangan Ransomware

Kelompok ransomware Qilin kini mengeksploitasi celah kritis pada Palo Alto Networks PAN-OS GlobalProtect untuk menembus jaringan korban dan melanjutkan serangan…

Baca selengkapnya

Windows LegacyHive Zero-Day Dapat Patch Tidak Resmi Gratis dari 0patch

Patch tidak resmi gratis kini tersedia untuk celah zero-day Windows yang dikenal sebagai LegacyHive, sebuah kerentanan privilege escalation yang dapat…

Baca selengkapnya

Estée Lauder Ungkap Kebocoran Data via Celah Oracle E-Business Suite

Estée Lauder mengungkap insiden kebocoran data setelah pihak tidak berwenang mengeksploitasi celah pada sistem Oracle E-Business Suite yang digunakan perusahaan…

Baca selengkapnya

Celah RCE Kritis ServiceNow CVE-2026-6875 Mulai Dieksploitasi

Penyerang mulai mengeksploitasi kerentanan kritikal pada ServiceNow AI Platform yang dilacak sebagai CVE-2026-6875. Celah ini memungkinkan eksekusi kode jarak jauh…

Baca selengkapnya

7-Zip 26.02 Perbaiki Celah RCE yang Bisa Dieksploitasi Lewat Arsip Berbahaya

7-Zip versi 26.02 telah dirilis untuk memperbaiki celah remote code execution (RCE) yang dapat memungkinkan penyerang menjalankan kode berbahaya setelah…

Baca selengkapnya

Eksploitasi Publik wp2shell Dirilis, Admin WordPress Diminta Patch Segera

Eksploitasi publik untuk celah remote code execution (RCE) kritis yang dijuluki “wp2shell” di WordPress Core telah dirilis, membuat administrator situs…

Baca selengkapnya

HollowByte Bisa Bikin Memori Server OpenSSL Membengkak dengan Payload 11 Byte

Celah keamanan baru yang dijuluki HollowByte memungkinkan penyerang tanpa autentikasi memicu kondisi denial-of-service (DoS) pada server OpenSSL hanya dengan payload…

Baca selengkapnya