Keamanan Siber

Peretas Rusia Manfaatkan Celah Microsoft OWA untuk Akses Kotak Surat Meski Ganti Kredensial

Peretas Rusia Manfaatkan Celah Microsoft OWA untuk Akse...

Jul 30, 2026 0 10

Peretas Rusia mengeksploitasi celah keamanan CVE-2026-42897 di Microsoft OWA den...

Amazon Kaitkan Pembajakan Paket npm Debug dan Chalk dengan Sapphire Sleet Korea Utara

Amazon Kaitkan Pembajakan Paket npm Debug dan Chalk den...

Jul 30, 2026 0 12

Amazon mengaitkan pembajakan paket npm Debug dan Chalk tahun 2025 dengan kelompo...

Zero-Day Cisco FMC Aktif Dieksploitasi, Kredensial Statis Ancaman Data Sensitif

Zero-Day Cisco FMC Aktif Dieksploitasi, Kredensial Stat...

Jul 30, 2026 0 19

Kerentanan Cisco FMC CVE-2026-20316 sedang aktif dieksploitasi, memungkinkan pen...

3 Kerentanan Kritis VMware: Bypass Autentikasi, Eksekusi Kode, dan Pelarian VM

3 Kerentanan Kritis VMware: Bypass Autentikasi, Eksekus...

Jul 29, 2026 0 15

Broadcom merilis perbaikan untuk tiga kerentanan kritis VMware vCenter dan VMXNE...

Kerentanan Ruflo MCP: Peluang Eksekusi Perintah dan Racuni Memori AI Tanpa Autentikasi

Kerentanan Ruflo MCP: Peluang Eksekusi Perintah dan Rac...

Jul 29, 2026 0 7

Kerentanan Ruflo CVE-2026-59726 memungkinkan eksekusi kode jarak jauh tanpa aute...

Serangan Eksploitasi Celah Command Injection Arista VeloCloud Orchestrator

Serangan Eksploitasi Celah Command Injection Arista Vel...

Jul 28, 2026 0 8

Peretas aktif memanfaatkan celah keamanan CVE-2026-16812 pada Arista VeloCloud O...

Rekap Mingguan Keamanan Siber: Agen AI Nakal, Eksploitasi Check Point, dan Risiko Slopsquatting

Rekap Mingguan Keamanan Siber: Agen AI Nakal, Eksploita...

Jul 27, 2026 0 17

Simak rekap mingguan keamanan siber dengan fokus pada agen AI nakal, celah Check...

Exploit Publik Terungkap untuk Celah Eksekusi Kode Pre-Auth vBulletin yang Sudah Diperbaiki

Exploit Publik Terungkap untuk Celah Eksekusi Kode Pre-...

Jul 27, 2026 0 10

Exploit publik menunjukkan cara CVE-2026-61511 mencapai PHP eval() di vBulletin ...

Cruciferra Crypter Gunakan BYOVD dan Process Ghosting untuk Sembunyikan Malware Windows

Cruciferra Crypter Gunakan BYOVD dan Process Ghosting u...

Jul 27, 2026 0 8

Cruciferra Crypter memanfaatkan BYOVD, API unhooking, dan Process Ghosting untuk...

GitHub Terapkan Cooldown 3 Hari di Dependabot untuk Cegah Paket Berbahaya

GitHub Terapkan Cooldown 3 Hari di Dependabot untuk Ceg...

Jul 27, 2026 0 7

GitHub menambahkan cooldown 3 hari pada Dependabot untuk membatasi adopsi paket ...

Mengupas Platform Keamanan AI Lasso: Solusi Lengkap Deteksi Perilaku Agen AI

Mengupas Platform Keamanan AI Lasso: Solusi Lengkap Det...

Jul 27, 2026 0 6

Platform keamanan AI Lasso menghubungkan penemuan agen, penilaian postur, red te...

Malvertising SourTrade: Malware Dirakit oleh Browser dengan Bun Runtime

Malvertising SourTrade: Malware Dirakit oleh Browser de...

Jul 26, 2026 0 9

Malvertising SourTrade menggunakan Bun dan browser worker untuk merakit file eks...

Phishing Asuransi Kini Berubah Jadi Pembajakan Akun Real-Time, CTM360 Ungkap Cara Baru Penjahat Siber

Phishing Asuransi Kini Berubah Jadi Pembajakan Akun Rea...

Jul 25, 2026 0 8

Penelitian CTM360 mengungkap phishing asuransi yang kini mencuri login dan OTP s...

Cl0p Serang PTC Windchill dan FlexPLM dengan RCE Tanpa Autentikasi

Cl0p Serang PTC Windchill dan FlexPLM dengan RCE Tanpa ...

Jul 25, 2026 0 12

Kelompok Cl0p memanfaatkan celah keamanan FlexPLM dan Windchill untuk eksekusi k...

Peneliti Ungkap PoC RCE GitLab 18.11.3: Pengguna Terautentikasi Bisa Jalankan Perintah sebagai Git

Peneliti Ungkap PoC RCE GitLab 18.11.3: Pengguna Teraut...

Jul 25, 2026 0 9

Peneliti membocorkan PoC RCE GitLab 18.11.3 yang memanfaatkan dua bug parser Oj ...

Kelemahan Bing Images: SVG Jahat Bisa Eksekusi Perintah SYSTEM di Server Microsoft

Kelemahan Bing Images: SVG Jahat Bisa Eksekusi Perintah...

Jul 24, 2026 0 14

Kelemahan pada Bing Images memungkinkan SVG khusus menjalankan perintah sebagai ...