vulnerability

Paket npm Berbahaya Hindari Proteksi Install Script dengan Menjalankan Malware Saat Runtime

Kampanye malware yang menargetkan ekosistem npm kembali menunjukkan bahwa mekanisme keamanan pada tahap instalasi belum tentu cukup untuk mencegah serangan…

Baca selengkapnya

Peneliti Berhasil Keluar dari Sandbox OpenAI Codex dan Menjalankan Perintah di Host

Peneliti keamanan menemukan dua metode untuk keluar dari sandbox OpenAI Codex, salah satunya memungkinkan penyerang menjalankan perintah pada komputer developer…

Baca selengkapnya

BragJack Membajak AI Browser Agent melalui Ekstensi Berbahaya

Peneliti keamanan mengungkap teknik serangan baru bernama BragJack yang dapat digunakan untuk mengambil alih AI assistant yang terintegrasi ke dalam…

Baca selengkapnya

Celah Kritis Check Point Memungkinkan Hacker Menjalankan Kode sebagai Root

Check Point Software merilis pembaruan keamanan untuk mengatasi kerentanan kritis yang dapat memungkinkan penyerang menjalankan kode dengan hak akses root…

Baca selengkapnya

Microsoft Perbaiki Masalah Copy-Paste di Excel 2016 Setelah Update KB5002914

Microsoft telah memperbaiki masalah yang menyebabkan fungsi copy dan paste tidak bekerja pada sebagian pengguna Excel 2016 setelah memasang pembaruan…

Baca selengkapnya

Serangan Supply Chain Brevo Suntikkan Skrip ClickFix ke Situs Pelanggan

Brevo mengonfirmasi adanya serangan supply chain yang memungkinkan penyerang menyalahgunakan API key Cloudflare untuk menyisipkan skrip berbahaya ke situs web…

Baca selengkapnya

Microsoft Bagikan Solusi Sementara untuk Masalah Login Domain Windows 11

Microsoft membagikan solusi sementara untuk mengatasi masalah autentikasi domain yang muncul setelah pengguna memasang security update Windows 11 September 2026.…

Baca selengkapnya

Cisco Peringatkan Zero-Day ISE CVE-2026-76460 yang Aktif Dieksploitasi

Cisco memperingatkan pelanggan mengenai kerentanan zero-day dengan tingkat keparahan maksimum pada Cisco Identity Services Engine (ISE) yang saat ini telah…

Baca selengkapnya

Celah Kritis ConnectWise ScreenConnect Kini Aktif Dieksploitasi dalam Serangan

Celah keamanan kritis pada ConnectWise ScreenConnect kini telah terdeteksi dieksploitasi secara aktif oleh penyerang di dunia nyata. Peringatan tersebut disampaikan…

Baca selengkapnya

Google Perbaiki Zero-Day Android yang Aktif Dieksploitasi pada Perangkat Pixel

Google telah merilis pembaruan keamanan September 2026 untuk perangkat Pixel guna memperbaiki 110 kerentanan, termasuk satu celah zero-day yang diketahui…

Baca selengkapnya

Acronis Peringatkan Celah Keamanan Plugin Backup cPanel yang Aktif Dieksploitasi

Acronis memperingatkan adanya kerentanan Linux local privilege escalation dengan tingkat keparahan tinggi pada plugin backup untuk cPanel & WHM dan…

Baca selengkapnya

Plugin Admin Menu Editor Pro Berbahaya Membobol 1.500 Situs WordPress

Versi berbahaya dari plugin Admin Menu Editor Pro untuk WordPress telah digunakan untuk membobol sekitar 1.500 situs setelah website milik…

Baca selengkapnya