Tag: Vulnerability

All the articles with the tag "Vulnerability".

• Ivanti Dikejar Lagi: 3 Zero-Day Rantai Eksploitasi, Patch Darurat

  5 Nov, 2026

  Ivanti Connect Secure kena 3 zero-day yang dirantai penyerang. CISA masukin ke daftar KEV, federal diminta patch sebelum 2 November. Sekalian: PHP2Shell dan kerentasan Brotli.

• SMS of Death & BeyondTrust: Ancaman Aktif Awal November 2026

  4 Nov, 2026

  CVE-2026-58882 bisa mematikan ponsel lewat satu pesan SMS, dan BeyondTrust diserang massal. Tiga ancaman aktif per 4 November 2026 — dan apa yang harus kamu lakukan sekarang.

• Black Oktober: PHP2Shell Ancam Web Server Global, 2 Celah Kritis RCE Dibongkar AI

  28 Oct, 2026

  PHP2Shell: dua celah kritis RCE (CVE-2026-109618 & 109619) terdeteksi AI, patch emergency 21 Oktober, ahli peringatkan 'tsunami kerentanan' era peretasan AI.

• PHP2Shell: Kerentasan Kritis yang Mengancam 70% Website Dunia

  26 Oct, 2026

  Dua kerentanas kritis PHP2Shell memungkinkan RCE tanpa autentikasi. CISA minta patch segera ke PHP 8.5.12 atau turun. 70% website dunia terdampak.

• CISA Perketat Window Patch: 3 Hari untuk Vulnerabilitas yang Sudah Dikerap

  9 Oct, 2026

  CISA BOD 26-04 mewajibkan patch KEV dalam 3 hari, turun dari 2 minggu. Citrix NetScaler zero-day juga masuk daftar KEV. Apa artinya untuk tim IT kita?

• Citrix NetScaler & Zammad Jadi Sasaran Eksploit Aktif — Deadline Federal 5 Oktober

  6 Oct, 2026

  Citrix NetScaler dan Zammad jadi sasaran exploit aktif. CVE zero-day di Netscaler masuk KEV CISA, deadline federal 5 Oktober. Apa yang perlu dilakukan.

• Router MikroTik Bocor: Eksekusi Kode sebagai Root Tanpa Password

  2 Oct, 2026

  MikroTik RouterOS punya bug kritis: attacker bisa jalankan kode sebagai root tanpa autentikasi. 367.000 router terekspos di internet. CISA minta patch segera.

• F5 BIG-IP APM Zero-Day Sudah Dieksploitasi, CISA Kejar Patch

  27 Sep, 2026

  F5 mengonfirmasi CVE-2026-94127 (CVSS 9.8) sudah dieksploitasi di dunia nyata lewat BIG-IP APM. CISA masukkan ke katalog KEV dengan tenggat 25 September. SharePoint dan MikroTik juga masuk daftar exploited.

• Celah Keamanan Kritis di Software Remote Access: Pelajaran dari Vulnerabilitas Terbaru

  27 Sep, 2026

  Analisis serangan siber terbaru dan pentingnya patching rutin untuk melindungi infrastruktur IT dari ancaman remote access.

• Ancaman Siber Pekan Ini: Cacat VPN 9.8, Ribuan Agen AI, dan 119 Ribu Toko Scam

  11 Sep, 2026

  Check Point buka dua celah VPN bernilai 9.8, penyerang pakai ratusan agen AI untuk bongkar 440+ server PaperCut, dan CISA beri tenggat patch 12 September.

• Ransomware 2025: Dari Pembobolan Data ke Serangan Berantai

  28 Aug, 2026

  Tahun 2025 menunjukkan pergeseran pola serangan siber. Ransomware naik tajam sementara pembobolan data konvensional menurun. Namun ancaman baru justru muncul dari kerentanan aplikasi web.

• Serangan Siber Agustus 2026: Waspadai Kerentanan Keycloak dan Ancaman AI

  25 Aug, 2026

  Rangkuman ancaman siber terkini: kerentanan kritis Keycloak, malware Weedhack, dan risiko keamanan dari kode AI yang shipping lebih cepat dari kemampuan tim keamanan.