xss

Pemerintah AS Panggil Petinggi Instructure Buntut Peretasan Masif Canvas oleh ShinyHunters

Komite Keamanan Dalam Negeri Amerika Serikat (U.S. House Committee on Homeland Security) secara resmi memanggil jajaran eksekutif Instructure untuk memberikan…

Baca selengkapnya

Instructure Capai “Kesepakatan” dengan ShinyHunters: Upaya Hentikan Kebocoran Data Canvas

Kabar terbaru datang dari dunia teknologi pendidikan (edtech). Instructure, perusahaan di balik platform Canvas LMS, secara resmi mengumumkan telah mencapai…

Baca selengkapnya

Lebih dari 10.000 Server Zimbra Rentan Terhadap Eksploitasi XSS Aktif

Lebih dari 10.000 instans Zimbra Collaboration Suite (ZCS) yang terekspos secara online saat ini rentan terhadap serangan yang mengeksploitasi celah…

Baca selengkapnya

CISA: Celah Roundcube yang Baru Ditambal Kini Dieksploitasi dalam Serangan Aktif

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) menandai dua kerentanan pada Roundcube Webmail sebagai celah yang kini aktif dieksploitasi…

Baca selengkapnya

Peretas StealC Diretas Balik Saat Peneliti Ambil Alih Panel Kendali Malware

Peneliti keamanan mengungkap ironi menarik dalam ekosistem kejahatan siber: operator malware StealC justru menjadi korban peretasan. Sebuah celah cross-site scripting…

Baca selengkapnya

Ivanti Peringatkan Celah Kritis di Endpoint Manager

Perusahaan perangkat lunak asal Amerika Serikat, Ivanti, mengeluarkan peringatan kepada pelanggan terkait kerentanan baru yang ditemukan pada solusi Endpoint Manager…

Baca selengkapnya

Zimbra Dieksploitasi sebagai Zero-Day lewat Berkas iCalendar (.ICS)

Para peneliti mengungkap serangan zero-day yang memanfaatkan kerentanan pada Zimbra Collaboration Suite (ZCS) melalui berkas kalender .ICS (iCalendar). Celah yang…

Baca selengkapnya

HackerOne Bayarkan $81 Juta Bug Bounty dalam Setahun, AI Jadi Fokus Baru Keamanan

Platform bug bounty global, HackerOne, mencatatkan pencapaian signifikan dengan membayarkan total hadiah sebesar $81 juta kepada para white-hat hacker di…

Baca selengkapnya

Celah di Plugin Post SMTP Ancam 200.000+ Situs WordPress, Berpotensi Diambil Alih

Lebih dari 200.000 situs WordPress terancam akibat kerentanan serius pada plugin Post SMTP, yang memungkinkan penyerang mengambil alih situs melalui…

Baca selengkapnya