webshell

Dua Kerentanan AhsayCBS Dieksploitasi Hacker untuk Memasang Webshell dan Mining Cryptocurrency

Peneliti keamanan siber menemukan aktivitas eksploitasi terhadap dua kerentanan AhsayCBS, platform manajemen backup yang banyak digunakan oleh Managed Service Providers…

Baca selengkapnya

Plugin Admin Menu Editor Pro Berbahaya Membobol 1.500 Situs WordPress

Versi berbahaya dari plugin Admin Menu Editor Pro untuk WordPress telah digunakan untuk membobol sekitar 1.500 situs setelah website milik…

Baca selengkapnya

Hacker Aktif Menargetkan Situs WordPress lewat Plugin WooCommerce

Situs WordPress kembali menjadi target serangan aktif setelah hacker diketahui mengeksploitasi kerentanan kritis pada plugin premium WooCommerce Wholesale Lead Capture.…

Baca selengkapnya

Philips dan GE Selidiki Klaim Pencurian Data oleh Ransomware Clop

Perusahaan teknologi dan industri besar General Electric (GE) dan Philips mengonfirmasi sedang menyelidiki klaim kelompok ransomware Clop yang menyebut mereka…

Baca selengkapnya

Serangan Supply-Chain pada Plugin BdThemes Membuat Admin WordPress Ilegal

Infrastruktur milik BdThemes, pengembang berbagai plugin premium untuk WordPress, telah disusupi oleh pelaku ancaman dalam serangan supply-chain. Serangan tersebut memungkinkan…

Baca selengkapnya

Celah Kritis Wp2Shell WordPress Dieksploitasi untuk Pasang Webshell

Penyerang mulai mengeksploitasi rangkaian celah kritis “wp2shell” pada WordPress Core untuk memasang webshell persisten dan plugin berbahaya pada server yang…

Baca selengkapnya

Australia Peringatkan Kampanye Global yang Menargetkan CMS Rentan, WordPress Jadi Sasaran Utama

Australian Cyber Security Centre (ACSC) mengeluarkan peringatan mengenai kampanye serangan siber berskala global yang secara aktif mengeksploitasi berbagai Content Management…

Baca selengkapnya

Peretas Eksploitasi Celah ArrayOS AG VPN untuk Tanam Webshell

Peretas diketahui memanfaatkan kerentanan command injection pada perangkat Array AG Series VPN untuk menanam webshell dan membuat akun pengguna ilegal.…

Baca selengkapnya

Australia Peringatkan Serangan BadCandy di Perangkat Cisco yang Belum Dipatch

Pemerintah Australia melalui Australian Signals Directorate (ASD) memperingatkan adanya gelombang serangan siber aktif terhadap perangkat Cisco IOS XE yang belum…

Baca selengkapnya