Produsen Pertahanan AS IEH Dibobol via Phishing: Data Berpotensi Ekspor Terkontrol Terbuka
Produsen pertahanan AS IEH Corporation dibobol melalui phishing yang mengekspos mailbox Microsoft 365, termasuk data berpotensi diatur ekspor ITAR/EAR.
// author: retasan-news
Microsoft Identifikasi Malware EtherHiding: Perintah Serangan Disembunyikan di Smart Contract BNB Chain
Microsoft Threat Intelligence mengidentifikasi kampanye malware EtherHiding yang menyembunyikan instruksi serangan di smart contract BNB Chain, menargetkan ribuan sistem Windows.
Tego AI Ungkap Celah Claude: Tautan Tersembunyi Diam-diam Mengirimkan File ke Penyerang
Tego AI mengungkapkan celah keamanan pada Claude Code yang memungkinkan tautan simbolis dalam repositori mengirimkan file di luar proyek ke…
Aktor Ancaman Iran Eksploitasi PLC Industri dan Manipulasi Tampilan HMI untuk Menyembunyikan Serangan
Enam badan federal AS memperbarui peringatan bersama bahwa aktor ancaman Iran secara aktif mengeksploitasi PLC yang terhubung ke internet dan…
Heap Buffer Overflow Dnsmasq DNS (CVE-2026-2291): RCE pada Server Embedded
David Barksdale dari Exodus Intelligence mempublikasikan analisis kerentanan RCE dalam dnsmasq, server DNS dan DHCP ringan yang banyak digunakan pada…
PoC RCE Redis: Eksploitasi Double Free Stream NACK dan Bypass Patch
Repositori berabuddies merilis PoC RCE non-destruktif untuk beberapa versi Redis dengan memanfaatkan double free dan bypass patch.
Eksploitasi CVE-2026-49176: Dari WalletService ke SYSTEM pada Windows
David Carliez menemukan kerentanan eskalasi hak akses lokal dalam Windows WalletService yang memungkinkan penyerang mencapai SYSTEM.
GDID: Pengidentifikasi Perangkat Global Windows yang Mengancam Privasi
Smukx dari ZeroTrace Lab menemukan bahwa setiap instalasi Windows memiliki pengidentifikasi perangkat unik 64-bit yang tersimpan sebagai nilai registry plaintext.
Rantai Kerentanan OnlyShells: Membobol ONLYOFFICE Desktop Editors
Tim riset kerentanan BI.ZONE menemukan OnlyShells, rantai lima kerentanan dalam ONLYOFFICE Desktop Editors yang dapat dieksploitasi untuk eksekusi kode arbitrer.
Injeksi Proses melalui KernelCallbackTable pada Windows
Peneliti S12 merinci teknik injeksi proses dengan memanfaatkan KernelCallbackTable pada aplikasi GUI Windows untuk menghindari deteksi EDR.