vulnerability

Program Bug Bounty Microsoft Kini Mencakup Semua Celah yang Berdampak pada Layanan Online

Microsoft resmi memperluas cakupan program bug bounty miliknya dengan memberikan imbalan kepada peneliti keamanan yang menemukan kerentanan kritis pada seluruh…

Baca selengkapnya

Peretas Manfaatkan Zero-Day Gogs yang Belum Ditambal, Lebih dari 700 Server Berhasil Dibobol

Sebuah celah keamanan zero-day yang belum ditambal pada Gogs, layanan Git self-hosted populer, dimanfaatkan oleh peretas untuk mengambil alih ratusan…

Baca selengkapnya

SAP Rilis Pembaruan Keamanan Desember 2025, Perbaiki 3 Kerentanan Kritis

SAP merilis buletin keamanan Desember 2025 yang menutup 14 kerentanan pada berbagai produknya, termasuk tiga flaw kritis dengan dampak tinggi…

Baca selengkapnya

Windows PowerShell Kini Beri Peringatan Saat Menjalankan Invoke-WebRequest

Microsoft menambahkan fitur baru pada Windows PowerShell 5.1 yang kini menampilkan peringatan keamanan ketika menjalankan skrip dengan perintah Invoke-WebRequest. Langkah…

Baca selengkapnya

Microsoft Rilis Windows 10 KB5071546 Extended Security Update

Microsoft merilis pembaruan keamanan KB5071546 untuk Windows 10 sebagai bagian dari program Extended Security Updates (ESU). Pembaruan ini menutup 57…

Baca selengkapnya

Patch Tuesday Desember 2025: Microsoft Perbaiki 3 Zero-Day dan 57 Kerentanan

Microsoft merilis pembaruan keamanan bulanan Patch Tuesday Desember 2025 yang menutup 57 kerentanan, termasuk tiga zero-day (satu dieksploitasi aktif dan…

Baca selengkapnya

Fortinet Peringatkan Celah Kritis FortiCloud SSO Login Auth Bypass

Fortinet merilis pembaruan keamanan untuk menutup dua kerentanan kritis pada FortiOS, FortiWeb, FortiProxy, dan FortiSwitchManager yang memungkinkan penyerang melewati autentikasi…

Baca selengkapnya

Ivanti Peringatkan Celah Kritis di Endpoint Manager

Perusahaan perangkat lunak asal Amerika Serikat, Ivanti, mengeluarkan peringatan kepada pelanggan terkait kerentanan baru yang ditemukan pada solusi Endpoint Manager…

Baca selengkapnya

Peretas Korea Utara Eksploitasi Celah React2Shell dengan Malware EtherRAT

Sebuah ancaman baru muncul di dunia siber dengan ditemukannya EtherRAT, malware canggih yang memanfaatkan kerentanan kritis React2Shell untuk menyerang sistem…

Baca selengkapnya

Cloudflare Jelaskan Outage Akibat Mitigasi React2Shell

Pada 5 Desember 2025, Cloudflare mengalami gangguan besar yang membuat banyak website dan platform online di seluruh dunia menampilkan pesan…

Baca selengkapnya

Cloudflare Down: Outage Sebabkan 500 Internal Server Error di Jutaan Website

Cloudflare mengalami gangguan besar pada 5 Desember 2025, menyebabkan jutaan website menampilkan pesan “500 Internal Server Error” alih-alih halaman normal.…

Baca selengkapnya

Peretas Eksploitasi Celah ArrayOS AG VPN untuk Tanam Webshell

Peretas diketahui memanfaatkan kerentanan command injection pada perangkat Array AG Series VPN untuk menanam webshell dan membuat akun pengguna ilegal.…

Baca selengkapnya