vulnerability

Zero-Day Magento StyleSmuggler Dieksploitasi untuk Memasang Backdoor Linux

Sebuah kerentanan zero-day yang dijuluki StyleSmuggler pada Magento dan Adobe Commerce kini sedang dieksploitasi dalam serangan untuk memasang backdoor pada…

Baca selengkapnya

Layanan Phishing BigBear Berhasil Melewati MFA Microsoft 365 di 258 Organisasi

Sebuah layanan phishing-as-a-service (PhaaS) bernama BigBear 2.0 telah digunakan untuk melewati sistem multi-factor authentication (MFA) di sedikitnya 258 organisasi dan…

Baca selengkapnya

Hackers Eksploit Dua Celah MikroTik RouterOS untuk Membajak Router

Sejumlah hacker dilaporkan mulai mengeksploitasi dua kerentanan baru pada perangkat MikroTik RouterOS untuk mengambil alih router yang layanan SSH-nya dapat…

Baca selengkapnya

ConnectWise Peringatkan Celah Baru ScreenConnect, Patch Belum Tersedia

ConnectWise memperingatkan pelanggan mengenai kerentanan keamanan baru pada ScreenConnect Remote Access yang saat ini belum memiliki patch. Perusahaan telah menyediakan…

Baca selengkapnya

N-able Menambal Celah Kritis N-central dengan Severity Maksimum di Tengah Serangan

N-able merilis emergency hotfix untuk menutup kerentanan remote code execution (RCE) dengan tingkat keparahan maksimum pada platform N-central. Pembaruan tersebut…

Baca selengkapnya

Celah Kritis Citrix NetScaler Kini Mulai Dieksploitasi dalam Serangan

Penyerang mulai menargetkan celah keamanan critical-severity pada Citrix NetScaler yang dapat digunakan untuk melewati mekanisme autentikasi secara remote. Aktivitas eksploitasi…

Baca selengkapnya

Zero-Day CrowdStrike FalconFlank Bisa Memberikan Hak Akses SYSTEM di Windows

Sebuah zero-day vulnerability baru pada platform keamanan endpoint CrowdStrike Falcon diungkap oleh peneliti keamanan anonim dengan nama samaran Nightmare Eclipse.…

Baca selengkapnya

Google Chrome Kembali Dihantam Zero-Day yang Dieksploitasi dalam Serangan

Google kembali memperingatkan pengguna Chrome mengenai zero-day vulnerability yang saat ini telah dieksploitasi dalam serangan di dunia nyata. Celah keamanan…

Baca selengkapnya

HPE Menambal Celah Kritis ArubaOS-CX yang Bisa Picu Remote Code Execution

Hewlett Packard Enterprise (HPE) telah merilis pembaruan keamanan untuk menutup celah kritis pada sistem operasi jaringan ArubaOS-CX yang digunakan pada…

Baca selengkapnya

Celah Kritis Elementor Pro Dieksploitasi untuk Mengambil Alih Situs WordPress

Sebuah kerentanan kritis pada plugin Elementor Pro untuk WordPress kini aktif dieksploitasi dalam serangan yang memungkinkan penyerang mengunggah webshell, menjalankan…

Baca selengkapnya

Microsoft Konfirmasi Update Windows KB5120998 Mereset Pengaturan Desktop

Microsoft mengonfirmasi adanya masalah pada pembaruan Windows 11 KB5120998 yang menyebabkan sebagian pengguna kehilangan atau mengalami reset pengaturan desktop setelah…

Baca selengkapnya

Plex Minta Pengguna Segera Memperbarui Server dan Aplikasi untuk Menutup Celah Keamanan

Plex meminta seluruh pengguna untuk segera memperbarui Plex Media Server dan aplikasi desktop mereka setelah perusahaan memperbaiki sejumlah kerentanan keamanan.…

Baca selengkapnya