zero day

Check Point Tambal Zero-Day SmartConsole yang Dieksploitasi dalam Serangan

Check Point telah merilis perbaikan untuk zero-day SmartConsole yang dilaporkan sudah dieksploitasi dalam serangan. Celah ini memungkinkan penyerang tanpa autentikasi…

Baca selengkapnya

Gogs Tambal Celah Zero-Day Kritis yang Izinkan Eksekusi Kode Jarak Jauh (RCE)

Layanan self-hosted Git terpopuler berbasis bahasa Go, Gogs, resmi merilis pembaruan keamanan darurat untuk menambal celah keamanan zero-day berkategori kritis.…

Baca selengkapnya

CISA Minta Instansi Federal Segera Tambal Celah iOS yang Dieksploitasi untuk Pencurian Kripto

Cybersecurity and Infrastructure Security Agency (CISA) memerintahkan seluruh instansi federal AS untuk segera menambal tiga kerentanan keamanan iOS yang telah…

Baca selengkapnya

Google: 90 Zero-Day Dieksploitasi Sepanjang 2025

Google Threat Intelligence Group (GTIG) melaporkan bahwa sepanjang 2025 terdapat 90 kerentanan zero-day yang dieksploitasi secara aktif di dunia nyata.…

Baca selengkapnya

Cisco Tandai Dua Celah SD-WAN Lainnya Aktif Dieksploitasi

Cisco memperingatkan bahwa dua kerentanan pada perangkat lunak Catalyst SD-WAN Manager kini telah dieksploitasi secara aktif di dunia nyata. Administrator…

Baca selengkapnya

Exploit Kit iOS “Coruna” Kini Dipakai untuk Pencurian Kripto

Sebuah rangkaian eksploit iOS tingkat spyware bernama “Coruna” terungkap telah digunakan tidak hanya dalam kampanye spionase terarah, tetapi juga dalam…

Baca selengkapnya

Android Rilis Patch untuk 129 Celah, Termasuk Zero-Day Qualcomm yang Dieksploitasi

Google merilis pembaruan keamanan Android yang menambal 129 kerentanan, termasuk satu celah zero-day pada komponen display Qualcomm yang dilaporkan telah…

Baca selengkapnya

CISA Peringatkan Malware RESURGE Bisa “Tidur” di Perangkat Ivanti

Badan Keamanan Siber dan Infrastruktur Amerika Serikat, CISA, merilis pembaruan analisis teknis terkait malware RESURGE yang digunakan dalam eksploitasi zero-day…

Baca selengkapnya

Kerentanan Kritis Cisco SD-WAN Dieksploitasi Sejak 2023, Penyerang Bisa Ambil Alih Controller

Cisco mengungkap adanya kerentanan kritis pada produk Cisco Catalyst SD-WAN yang telah dieksploitasi secara aktif dalam serangan zero-day sejak 2023.…

Baca selengkapnya

Satu Aktor Ancaman Diduga Bertanggung Jawab atas 83% Serangan RCE Ivanti Terbaru

Observasi intelijen ancaman menunjukkan bahwa satu aktor ancaman tunggal bertanggung jawab atas mayoritas eksploitasi aktif terhadap dua kerentanan kritis di…

Baca selengkapnya

Kerentanan Kritis BeyondTrust RCE Mulai Dieksploitasi, Admin Diminta Segera Patch

Kerentanan kritis remote code execution (RCE) pada produk BeyondTrust kini mulai dieksploitasi secara aktif di internet. Celah pre-authentication ini memungkinkan…

Baca selengkapnya

Microsoft Sebut Teknik Spoofing Windows LNK Terbaru Bukan Kerentanan Keamanan

Microsoft menyatakan bahwa sejumlah teknik spoofing terbaru pada file shortcut Windows (.LNK) yang diungkap peneliti keamanan bukanlah kerentanan keamanan resmi,…

Baca selengkapnya