CISA Minta Tindakan Segera terhadap Vulnerability RCE Langflow
CISA menambahkan vulnerability RCE pada platform AI workflow Langflow ke KEV catalog dan meminta tindakan patching segera karena sedang aktif…
// cat: Exploit Development
Oracle Perbaiki 1.400+ Vulnerability Melalui Patch Triwulanan Juli 2026
Oracle merilis patch terbesar dalam sejarah dengan 1.449 patch keamanan di 334 produk. AI ditemukan sebagai kunci dalam discovery vulnerability…
Ekstensi Adobe Chrome Izinkan Akses Chat WhatsApp Pribadi
Adobe Acrobat Chrome extension dengan 300 juta instalasi memiliki flaw kritis yang memungkinkan situs berbahaya mengakses chat WhatsApp pribadi pengguna.
LegacyHive: Zero-Day Windows yang Bisa Hijack Registry Hive Administrator
Vulnerability researcher NightmareEclipse mengungkapkan zero-day local privilege escalation (LPE) baru di Windows yang diberi nama LegacyHive.
OpenSSL HollowByte: 11 Byte TLS Bisa Bekukan Memori Server Hingga Restart
Okta Red Team mengungkapkan kerentanan DoS pada OpenSSL bernama HollowByte — 11 byte TLS request cukup untuk bekukan memori server…
OpenSSL HollowByte: Kerentanan DoS yang Bisa Bekukan Memori Server dengan 11 Byte
Okta Red Team menemukan celah DoS pada OpenSSL yang memungkinkan penyerang remote menghabiskan memori server hanya dengan paket 11 byte.…
Citrix Secure Access Client: Celah LPE CVE-2026-53565 Eskalasi Naik ke SYSTEM
Citrix Secure Access Client memiliki celah LPE CVE-2026-53565 dengan CVSS 8.5 yang memungkinkan user standard naik ke SYSTEM tanpa interaksi.…
WordPress Terkena Serangan wp2shell: Eksploitasi RCE Tanpa Autentikasi di Core
Dua kerentanan kritis di core WordPress — CVE-2026-63030 dan CVE-2026-60137 — telah dieksploitasi secara aktif untuk menjalankan remote code execution…
AWS Kiro Terdeteksi Rentan: Halaman Web Beracun Bisa Rewrite Config dan Eksekusi Kode
Peneliti dari Intezer dan Kodem Security menemukan kerentanan kritis pada AWS Kiro, agentic coding IDE berbasis AI, yang memungkinkan halaman…
Ransomware Qilin Eksploitasi CVE-2026-0257 untuk Akses VPN Tanpa Otorisasi
Affiliates ransomware Qilin aktif mengeksploitasi CVE-2026-0257, kerentanan authentication bypass pada GlobalProtect VPN milik Palo Alto Networks, untuk mendapatkan akses tidak…