vulnerability

Celah Berbahaya di runC Dapat Membuka Akses Hacker ke Host Docker dan Kubernetes

Tiga kerentanan baru yang ditemukan pada runC, komponen utama yang digunakan oleh Docker dan Kubernetes, berpotensi memungkinkan peretas melarikan diri…

Baca selengkapnya

Cacat Kritis di Cisco UCCX Izinkan Penyerang Jalankan Perintah Sebagai Root

Cisco baru saja merilis pembaruan keamanan penting untuk menambal kerentanan kritis pada perangkat lunak Unified Contact Center Express (UCCX), yang…

Baca selengkapnya

CISA Peringatkan Bug Kritis di CentOS Web Panel yang Sedang Dieksploitasi

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengeluarkan peringatan serius terkait adanya kerentanan kritis pada CentOS Web Panel (CWP)…

Baca selengkapnya

Peretas Eksploitasi Plugin WordPress Post SMTP untuk Ambil Alih Akun Admin

Plugin Post SMTP untuk WordPress saat ini sedang dieksploitasi secara aktif oleh peretas, memungkinkan mereka mengambil alih akun administrator dan…

Baca selengkapnya

Bug Serius di AMD “Zen 5” RDSEED Dapat Melemahkan Keamanan Kriptografi

AMD telah mengonfirmasi adanya cacat perangkat keras (hardware defect) pada instruksi RDSEED di prosesor Zen 5, yang berpotensi mengancam keamanan…

Baca selengkapnya

CISA Perintahkan Lembaga Federal AS Segera Tambal Celah VMware Tools yang Dieksploitasi Peretas China

Cybersecurity and Infrastructure Security Agency (CISA) mengeluarkan peringatan mendesak kepada lembaga-lembaga pemerintah Amerika Serikat untuk menambal kerentanan kritis pada VMware…

Baca selengkapnya

QNAP Peringatkan Pengguna soal Celah Kritis ASP.NET Core yang Berdampak pada Software Backup Windows

Taipei, Taiwan — QNAP Systems, Inc. mengeluarkan peringatan keamanan mendesak kepada pengguna NetBak PC Agent, aplikasi Windows untuk melakukan backup…

Baca selengkapnya

Celah WSUS di Windows Server Kini Dieksploitasi Aktif

Peneliti keamanan memperingatkan adanya eksploitasi aktif terhadap kerentanan serius pada Windows Server Update Services (WSUS) yang memungkinkan eksekusi kode jarak…

Baca selengkapnya

Peretas Aktif Mengeksploitasi Celah Kritis “SessionReaper” di Adobe Magento

Serangan siber terhadap platform e-commerce berbasis Adobe Commerce (sebelumnya dikenal sebagai Magento) tengah meningkat tajam. Menurut laporan terbaru dari firma…

Baca selengkapnya

TP-Link Peringatkan Celah Kritis Command Injection di Perangkat Omada Gateway — Patch Segera Dirilis

TP-Link mengumumkan adanya dua kerentanan command injection serius pada lini produk Omada Gateway, yang dapat memungkinkan penyerang menjalankan perintah sistem…

Baca selengkapnya

94+ Celah Keamanan Ditemukan di IDE Cursor dan Windsurf Berbasis Chromium Lama

Ox Security mengungkapkan bahwa dua IDE populer berbasis AI — Cursor dan Windsurf — ternyata mengandung lebih dari 94 kerentanan…

Baca selengkapnya

Botnet RondoDox Serang Global, Eksploitasi 56 Kerentanan pada 30+ Perangkat IoT

Trend Micro ungkap serangan masif yang memanfaatkan celah keamanan lama dan baru, termasuk yang pernah dipamerkan di ajang Pwn2Own 9…

Baca selengkapnya