zero-day

Celah Zero-Day WinRAR Dieksploitasi Hacker RomCom dalam Serangan Phishing

8 Agustus 2025 – Peneliti keamanan mengungkap bahwa kelompok peretas RomCom telah memanfaatkan celah zero-day pada perangkat lunak arsip populer…

Baca selengkapnya

SonicWall Bantah Adanya Zero-Day di SSL-VPN, Kaitkan Serangan Ransomware ke Cacat Lama Tahun 2024

SonicWall secara resmi menyatakan bahwa tidak ditemukan indikasi adanya eksploitasi zero-day di produk SSL-VPN miliknya dalam serangan ransomware terbaru yang…

Baca selengkapnya

Trend Micro Peringatkan Zero-Day di Endpoint Protection yang Sedang Dieksploitasi

Trend Micro mengeluarkan peringatan penting mengenai kerentanan zero-day yang sedang dieksploitasi secara aktif dalam produk Apex One dan Worry-Free Business…

Baca selengkapnya

Adobe Rilis Patch Darurat untuk Zero-Day di AEM Forms Setelah PoC Dipublikasikan

Adobe telah merilis pembaruan keamanan darurat untuk mengatasi dua kerentanan zero-day pada produk Adobe Experience Manager (AEM) Forms, menyusul beredarnya…

Baca selengkapnya

Android Terima Patch untuk Kerentanan Qualcomm yang Telah Dieksploitasi dalam Serangan

Google dan Qualcomm baru saja merilis pembaruan keamanan penting untuk sistem operasi Android, menambal sejumlah kerentanan kritis pada chipset Qualcomm…

Baca selengkapnya

Apple Tambal Celah Keamanan Serius yang Dieksploitasi dalam Serangan Zero-Day terhadap Chrome

Apple merilis pembaruan keamanan kritikal untuk iOS, iPadOS, macOS, dan Safari guna menutup kerentanan zero-day yang diketahui telah dieksploitasi secara…

Baca selengkapnya

Microsoft Rilis Patch Darurat untuk SharePoint akibat Serangan RCE

Microsoft resmi merilis patch darurat untuk dua celah keamanan serius pada SharePoint Server, yaitu CVE‑2025‑53770 dan CVE‑2025‑53771. Kedua celah ini…

Baca selengkapnya

Serangan Zero‑Day pada Microsoft SharePoint Server: RCE Tanpa Patch

Microsoft mengonfirmasi adanya serangan aktif yang mengeksploitasi dua celah keamanan zero‑day kritis pada SharePoint Server versi on-premise. Kerentanan ini memungkinkan…

Baca selengkapnya

🚨 Zero-Day di CrushFTP Dieksploitasi Aktif, Server Bisa Dibajak Jarak Jauh

CrushFTP, solusi file transfer server populer untuk perusahaan dan institusi pemerintahan, dilaporkan memiliki kerentanan zero-day kritis yang telah dieksploitasi secara…

Baca selengkapnya

🩸 Citrix Bleed 2 Sudah Dieksploitasi Jauh Sebelum Citrix Akui Serangan

Kerentanan kedua pada Citrix NetScaler — dijuluki Citrix Bleed 2 — ternyata telah dieksploitasi oleh pelaku ancaman sejak awal Juni…

Baca selengkapnya

🛠️ VMware Tambal Empat Zero-Day ESXi yang Dieksploitasi di Pwn2Own Berlin

VMware merilis pembaruan keamanan penting untuk menutup empat celah zero-day pada platform virtualisasi ESXi, yang berhasil dieksploitasi oleh peneliti keamanan…

Baca selengkapnya

Serangan Terbaru ke Fortinet FortiWeb Diduga Terkait Eksploitasi RCE Publik

Peneliti keamanan mengungkap adanya gelombang baru serangan terhadap perangkat Fortinet FortiWeb, kemungkinan besar memanfaatkan eksploitasi RCE (Remote Code Execution) yang…

Baca selengkapnya