vulnerability
-
Oct- 2026 -19 OctoberSecurity
Peretas Manfaatkan Celah Kritis SiteGuard WAF untuk Eksekusi Perintah Sistem sebagai Admin
Kelompok peretas dilaporkan tengah mengeksploitasi celah kerentanan OS command-injection pada produk web application firewall (WAF) SiteGuard Server Edition. Celah berbahaya…
Baca selengkapnya -
18 OctoberSecurity
Drupal Tambal Kerentanan Kritis RCE pada Core dan Modul Kontribusi
Tim Keamanan Drupal secara resmi merilis patch keamanan mendesak untuk menambal dua kerentanan berstatus kritis yang memungkinkan pelaku ancaman melakukan…
Baca selengkapnya -
17 OctoberSecurity
Celah Kritis BlockStrap Memungkinkan Peretas Menjalankan Kode Berbahaya di Server Magento
Para peneliti keamanan siber memperingatkan bahwa pelaku ancaman dapat segera mengeksploitasi kerentanan dengan tingkat keparahan maksimum (CVE-2026-103849) yang berdampak pada…
Baca selengkapnya -
17 OctoberSecurity
Iklan Bertarget Sebarkan Spyware Candiru Melalui Serangan Zero-Click
Perangkat lunak pengintai (spyware) Candiru dilaporkan berhasil disusupkan ke sejumlah perangkat di jaringan media Al Jazeera Media Network melalui iklan…
Baca selengkapnya -
17 OctoberSecurity
Kebocoran Data Burger King Jepang Ekspos 11 Juta Catatan Pelanggan
Burger King Japan, anak perusahaan dari jaringan restoran cepat saji global Burger King di Jepang, mengungkapkan terjadinya insiden kebocoran data…
Baca selengkapnya -
17 OctoberSecurity
BeyondTrust Tambal Celah Zero-Day Kritis yang Dieksploitasi dalam Serangan Siber Sejak Agustus
BeyondTrust mengeluarkan peringatan resmi pada hari Kamis kepada para pelanggannya untuk segera menambal (patch) celah keamanan kritis pada solusi Remote…
Baca selengkapnya -
16 OctoberSecurity
Peretas Eksploitasi Celah RCE Collabora untuk Menanam Backdoor di Server Nextcloud
Pelaku ancaman siber dilaporkan tengah mengeksploitasi secara aktif sebuah celah keamanan eksekusi perintah (command execution) berstatus kritis yang kini dilacak…
Baca selengkapnya -
16 OctoberSecurity
Peretas Bajak Perangkat D-Link dan Ubiquiti untuk Menjual Kembali Bandwidth Internet Korban
Sebuah kampanye serangan siber berjenis proxyjacking dilaporkan telah menginfeksi berbagai perangkat jaringan di 34 negara, di mana pelaku memonetisasi koneksi…
Baca selengkapnya -
16 OctoberSecurity
Paket Palsu di Repositori Arch Linux Sebarkan Malware dengan Hak Akses Root
Seorang pelaku ancaman siber kedapatan mengunggah sejumlah paket berbahaya ke dalam Arch User Repository (AUR) yang menyamar sebagai dua helper…
Baca selengkapnya -
15 OctoberSecurity
Palo Alto Networks Peringatkan Celah Keamanan RCE PAN-OS yang Dieksploitasi dalam Serangan
Palo Alto Networks secara resmi merilis pembaruan keamanan mendesak untuk menambal kerentanan Remote Code Execution (RCE) berstatus keparahan tinggi (high-severity)…
Baca selengkapnya -
15 OctoberSecurity
Cisco Tambal Celah Keamanan Zero-Day Baru pada Secure Email Gateway yang Dieksploitasi dalam Serangan Aktif
Cisco secara resmi merilis pembaruan keamanan untuk menambal celah zero-day baru yang tengah dieksploitasi secara aktif pada perangkat Cisco Secure…
Baca selengkapnya -
15 OctoberSecurity
CISA Peringatkan Administrator Segera Tambal Celah Keamanan Zero-Day pada Ivanti Connect Secure
Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mendesak seluruh tim keamanan dan administrator IT untuk segera menambal celah keamanan…
Baca selengkapnya