All Posts
Bug Litespeed Cache Membuat Jutaan Situs Wordpress Dapat Diambil Alih
By Admin in Berita Keamanan Siber at September 20, 2024
Sebuah kerentanan kritis dalam plugin LiteSpeed Cache WordPress (CVE-2024-28000) memungkinkan penyerang mengambil alih jutaan situs web dengan membuat akun admin palsu.Kerentanan ini ditemukan dalam f...
Read more
Kerentanan Plugin WordPress GiveWP Menimbulkan Risiko pada 100.000+ Situs Web
By Admin at September 19, 2024
Kerentanan keamanan kritis telah diidentifikasi dalam plugin donasi dan penggalangan dana WordPress GiveWP, yang mengekspos lebih dari 100.000 situs web terhadap serangan eksekusi kode Jarak jauh.Kere...
Read More
GitHub Memperbaiki Kerentanan Kritikal baru di GitHub Enterprise Server
By Admin at September 18, 2024
GitHub telah memperbaiki tiga kerentanan keamanan dalam GitHub Enterprise Server (GHES), termasuk kelemahan autentikasi kritikal yang dilacak sebagai CVE-2024-6800 dengan skor CVSS 9.5.Kerentanan krit...
Read More
Imbauan Keamanan Pelaku Ancaman Mengeksploitasi Kerentanan Geoserver
By Admin at September 17, 2024
Sebelum versi 2.23.6, 2.24.4, dan 2.25.2, GeoServer memiliki kerentanan di beberapa parameter permintaan Open Geospatial Consortium (OGC) memungkinkan Remote Code Execution (RCE) oleh pengguna yang ti...
Read More
Malware macOS Baru "Cthulhu Stealer" Menargetkan Data Pengguna Apple
By Admin at September 12, 2024
Peneliti keamanan siber telah menemukan malware baru bernama Cthulhu Stealer, yang menargetkan host Apple macOS untuk mencuri berbagai informasi. Tersedia sebagai malware-as-a-service (MaaS) seharga $...
Read More
Driver Windows Zero-Day Dimanfaatkan Oleh APT Lazarus Untuk Menginstal Rootkit
By Admin at September 11, 2024
Kelompok peretas Lazarus dari Korea Utara mengeksploitasi kerentanan zero-day dalam driver Windows AFD.sys untuk meningkatkan hak akses dan menginstal rootkit FUDModule pada sistem yang ditargetkan. M...
Read More
Geng Ransomware Menyebarkan Malware Baru untuk Mematikan Security Software
By Admin at September 10, 2024
Operator ransomware RansomHub kini menyebarkan malware baru untuk menonaktifkan perangkat lunak keamanan Endpoint Detection and Response (EDR) dalam serangan Bring Your Own Vulnerable Driver (BYOVD).M...
Read More