zero-day

QNAP Menambal Tujuh Celah Zero-Day yang Dieksploitasi di Pwn2Own Ireland 2025

QNAP merilis pembaruan keamanan untuk menutup tujuh kerentanan zero-day yang berhasil dieksploitasi oleh tim peneliti pada kontes Pwn2Own Ireland 2025.…

Baca selengkapnya

Spyware Baru “LandFall” Eksploitasi Celah Zero-Day Samsung lewat Pesan WhatsApp

Sebuah kampanye spionase digital berskala tinggi terungkap setelah peneliti keamanan menemukan spyware baru bernama LandFall yang menyalahgunakan celah zero-day pada…

Baca selengkapnya

Peretas Terkait China Eksploitasi Celah Lanscope Zero-Day untuk Serangan Siber

Kelompok peretas China-linked Bronze Butler (Tick) kembali beraksi — kali ini dengan mengeksploitasi celah zero-day kritis pada Motex Lanscope Endpoint…

Baca selengkapnya

Mantan Eksekutif L3Harris Terbukti Bersalah Menjual Eksploit Siber Rahasia ke Broker Rusia

Peter Williams, warga negara Australia dan mantan General Manager di L3Harris Trenchant—unit bisnis keamanan siber dari kontraktor pertahanan Amerika Serikat…

Baca selengkapnya

Vendor Spyware Italia Dituding Terlibat Eksploitasi Zero-Day Google Chrome dalam Operasi ForumTroll

Milan, Italia — Sebuah kampanye siber bernama Operation ForumTroll, yang terungkap awal tahun ini oleh Kaspersky, diduga menggunakan eksploitasi zero-day…

Baca selengkapnya

CISA Peringatkan Celah Kritis di Lanscope Endpoint Manager yang Sedang Dieksploitasi Aktif

Cybersecurity and Infrastructure Security Agency (CISA) memperingatkan bahwa peretas saat ini sedang mengeksploitasi kerentanan kritis dalam perangkat lunak Motex Lanscope…

Baca selengkapnya

Pwn2Own Day 2: Peneliti Keamanan Eksploitasi 56 Zero-Day dan Raih $790.000

Ajang Pwn2Own Ireland 2025 kembali mencetak rekor dengan keberhasilan para peneliti keamanan mengeksploitasi 56 celah zero-day unik hanya dalam satu…

Baca selengkapnya

Serangan ToolShell di SharePoint Targetkan Organisasi di Empat Benua

Kelompok peretas yang diyakini berasal dari Tiongkok dilaporkan memanfaatkan celah keamanan ToolShell (CVE-2025-53770) pada Microsoft SharePoint untuk menyerang lembaga pemerintahan,…

Baca selengkapnya

Anak Perusahaan American Airlines, Envoy Air, Konfirmasi Insiden Pencurian Data Oracle

Envoy Air, maskapai regional milik American Airlines yang beroperasi di bawah merek American Eagle, mengonfirmasi adanya insiden kebocoran data dari…

Baca selengkapnya

Patch Tuesday Oktober 2025: Microsoft Tambal 6 Zero-Day dan 172 Kerentanan

Microsoft merilis pembaruan keamanan bulanan untuk Oktober 2025 dengan cakupan 172 kerentanan, termasuk 6 zero-day dan 8 kelemahan berstatus “Critical”.…

Baca selengkapnya

Oracle Perbaiki Diam-diam Zero-Day E-Business Suite yang Dieksploitasi setelah PoC Bocor

Oracle merilis pembaruan darurat pada akhir pekan untuk menutup celah kritis di Oracle E-Business Suite (EBS) — CVE-2025-61884 — yang…

Baca selengkapnya

Oracle Rilis Patch Darurat untuk Kerentanan Baru di E-Business Suite (CVE-2025-61884)

Flaw baru memungkinkan akses data sensitif tanpa autentikasi Oktober 2025 — Oracle telah merilis pembaruan keamanan darurat untuk menambal kerentanan…

Baca selengkapnya