vulnerability
-
Dec- 2025 -10 DecemberSecurity
Peretas Korea Utara Eksploitasi Celah React2Shell dengan Malware EtherRAT
Sebuah ancaman baru muncul di dunia siber dengan ditemukannya EtherRAT, malware canggih yang memanfaatkan kerentanan kritis React2Shell untuk menyerang sistem…
Baca selengkapnya -
6 DecemberSecurity
Cloudflare Jelaskan Outage Akibat Mitigasi React2Shell
Pada 5 Desember 2025, Cloudflare mengalami gangguan besar yang membuat banyak website dan platform online di seluruh dunia menampilkan pesan…
Baca selengkapnya -
6 DecemberSecurity
Cloudflare Down: Outage Sebabkan 500 Internal Server Error di Jutaan Website
Cloudflare mengalami gangguan besar pada 5 Desember 2025, menyebabkan jutaan website menampilkan pesan “500 Internal Server Error” alih-alih halaman normal.…
Baca selengkapnya -
5 DecemberSecurity
Peretas Eksploitasi Celah ArrayOS AG VPN untuk Tanam Webshell
Peretas diketahui memanfaatkan kerentanan command injection pada perangkat Array AG Series VPN untuk menanam webshell dan membuat akun pengguna ilegal.…
Baca selengkapnya -
5 DecemberSecurity
Celah Kritis React dan Next.js Izinkan Eksekusi Kode di Server
Sebuah kerentanan dengan tingkat keparahan maksimum ditemukan pada React Server Components (RSC) melalui protokol Flight. Celah ini, yang dijuluki React2Shell,…
Baca selengkapnya -
4 DecemberSecurity
WordPress Add-on untuk Elementor Dieksploitasi, Celah Kritis Privilege Escalation
Sebuah kerentanan kritis ditemukan pada plugin King Addons for Elementor di WordPress, yang memungkinkan penyerang mendapatkan hak administrator saat proses…
Baca selengkapnya -
3 DecemberNews
Google Perbaiki Dua Celah Zero-Day Android yang Dieksploitasi, Total 107 Kerentanan
Google merilis buletin keamanan Android Desember 2025 yang menutup 107 kerentanan, termasuk dua celah zero-day berbahaya yang telah dieksploitasi dalam…
Baca selengkapnya -
Nov- 2025 -24 NovemberSecurity
CISA Peringatkan Celah RCE Oracle Identity Manager yang Sedang Dieksploitasi Aktif
Badan Keamanan Siber dan Infrastruktur AS (CISA) mengeluarkan peringatan mendesak terkait kerentanan serius pada Oracle Identity Manager yang dilacak sebagai…
Baca selengkapnya -
24 NovemberSecurity
Grafana Peringatkan Kerentanan Kritis yang Memungkinkan Spoofing Admin
Grafana Labs mengeluarkan peringatan mengenai kerentanan dengan tingkat keparahan maksimum (CVE-2025-41115) pada Grafana Enterprise yang dapat dieksploitasi untuk memperlakukan pengguna…
Baca selengkapnya -
24 NovemberSecurity
Celah Baru SonicOS Izinkan Peretas Menjatuhkan Firewall SonicWall
Perusahaan keamanan siber asal Amerika Serikat, SonicWall, mengimbau pelanggan untuk segera menerapkan pembaruan keamanan terbaru setelah terungkapnya kerentanan serius pada…
Baca selengkapnya -
24 NovemberSecurity
D-Link Peringatkan Kerentanan RCE Baru pada Router End-of-Life DIR-878
D-Link mengeluarkan peringatan mengenai tiga kerentanan eksekusi perintah jarak jauh (remote command execution / RCE) yang berdampak pada seluruh model…
Baca selengkapnya -
19 NovemberSecurity
CISA Beri Batas Waktu 7 Hari bagi Agensi Pemerintah AS untuk Tambal Kerentanan Baru Fortinet
CISA kembali mengeluarkan peringatan mendesak kepada lembaga pemerintah federal AS terkait kerentanan baru yang ditemukan pada Fortinet FortiWeb, setelah diketahui…
Baca selengkapnya