zero-day

Peretas Rusia Eksploitasi Celah Zero-Click Zimbra untuk Mencuri Email

CISA memperingatkan bahwa kelompok peretas Rusia Laundry Bear, yang juga dilacak sebagai Void Blizzard, menargetkan organisasi pengguna server email Zimbra…

Baca selengkapnya

Windows LegacyHive Zero-Day Dapat Patch Tidak Resmi Gratis dari 0patch

Patch tidak resmi gratis kini tersedia untuk celah zero-day Windows yang dikenal sebagai LegacyHive, sebuah kerentanan privilege escalation yang dapat…

Baca selengkapnya

Zero-Day SonicWall SMA1000 Dipakai untuk Menyebarkan Malware Khusus

Dua kerentanan SonicWall SMA1000 yang baru diungkap ternyata telah dieksploitasi sebagai zero-day selama beberapa minggu. Celah tersebut memungkinkan threat actor…

Baca selengkapnya

SonicWall Peringatkan Zero-Day pada SMA1000 Sedang Dieksploitasi, Administrator Diminta Segera Pasang Patch

SonicWall mengeluarkan peringatan mendesak kepada para pelanggannya setelah mengonfirmasi adanya dua kerentanan zero-day pada perangkat SMA1000 yang saat ini telah…

Baca selengkapnya

Progress Minta Administrator ShareFile Segera Matikan Server Akibat Ancaman Siber yang Dinilai Kredibel

Progress Software mengeluarkan peringatan darurat kepada pelanggan ShareFile yang menggunakan Storage Zone Controllers, meminta mereka segera mematikan (shutdown) server Windows…

Baca selengkapnya

Microsoft Tambal Celah Zero-Day “RoguePlanet” pada Microsoft Defender

Microsoft resmi merilis pembaruan keamanan untuk menutup kerentanan zero-day pada Microsoft Defender yang dikenal dengan nama RoguePlanet. Celah keamanan ini…

Baca selengkapnya

KDDI Ungkap Kebocoran Data, Lebih dari 12 Juta Alamat Email Pelanggan Terdampak

Raksasa telekomunikasi asal Jepang KDDI mengungkapkan bahwa insiden kebocoran data yang menimpa platform email miliknya berdampak pada lebih dari 12…

Baca selengkapnya

Mandiant Ungkap Taktik Eksploitasi Zero-Day Cisco SD-WAN, Peretas Berhasil Dapatkan Akses Root

Perusahaan intelijen ancaman siber, Mandiant, baru-baru ini membeberkan detail teknis mendalam mengenai bagaimana kelompok peretas mengeksploitasi kerentanan zero-day pada jajaran…

Baca selengkapnya

Bahaya Serangan Otomatis, CISA Perintahkan Instansi Federal Tambal Celah Kritis Plugin Joomla Sebelum Jumat

Badan Keamanan Siber dan Infrastruktur Amerika Serikat, CISA, telah mengeluarkan perintah darurat kepada seluruh lembaga federal untuk segera menambal (patch)…

Baca selengkapnya

Manfaatkan Celah Race Condition, Eksploit Zero-Day “RoguePlanet” Incar Microsoft Defender

Raksasa teknologi Microsoft secara resmi mengonfirmasi bahwa mereka tengah mempercepat perilisan tambalan keamanan (security patch) darurat untuk mengatasi celah keamanan…

Baca selengkapnya

Cisco Tambal Celah Zero-Day Kritis pada Catalyst SD-WAN Manager yang Dieksploitasi Peretas

Raksasa teknologi jaringan Cisco resmi merilis pembaruan keamanan darurat untuk mengatasi kerentanan berbahaya pada perangkat lunak Catalyst SD-WAN Manager (yang…

Baca selengkapnya

Oracle Rilis Mitigasi Darurat Terkait Kerentanan Zero-Day PeopleSoft yang Dieksploitasi Geng ShinyHunters

Perusahaan raksasa teknologi Oracle resmi menerbitkan peringatan keamanan darurat terkait adanya celah keamanan kritis berstatus zero-day pada sistem Oracle PeopleSoft…

Baca selengkapnya