// Portal Berita Keamanan Siber Terkini
Vulnerability zero-day baru di Windows bernama LegacyHive memungkinkan pengguna standar memuat dan memodifikasi registry hive per-user dari akun administrator. Temuan…
Kerentanan remote code execution (RCE) pre-authentication baru di WordPress Core, dinamakan “wp2shell,” tidak memerlukan autentikasi dan mempengaruhi instalasi WordPress stock…
Bagi penetration tester, kemampuan untuk menemukan exploit yang relevan dengan cepat adalah perbedaan antara efisiensi dan pemborosan waktu berjam-jam. searchsploit…
SonicWall telah mengeluarkan peringatan mendesak kepada pengguna produk SMA 1000 series VPN appliance mereka terkait dua kerentanan zero-day yang sedang…
F5 Networks telah merilis pembaruan keamanan kritis untuk web server NGINX guna menutup kerentanan heap buffer overflow bernomor CVE-2026-42533. Kerentanan…
Kaspersky mengungkap teknik Shadow Token via Remote Debug (STRD) yang digunakan ToddyCat APT untuk membajak akses email Google Workspace tanpa…
Kerentanan local privilege escalation zero-day di Windows bernama LegacyHive memungkinkan pengguna standar memuat dan memodifikasi registry hive kelas dari akun…
Dua bug di WordPress core (CVE-2026-63030 & CVE-2026-60137) yang digabungkan memungkinkan penyerang anonim menjalankan kode di situs WordPress. Lebih dari…
Kaspersky GReAT menemukan kampanye GoSerpent yang menargetkan entitas pemerintah Asia Tenggara dengan toolset terintegrasi: backdoor GoSerpent, ThumbcacheService, Mimikatz, Stowaway, dan…
Okta Red Team menemukan kerentanan HollowByte di OpenSSL yang memungkinkan penyerang membekukan memori server hingga 131 KB per koneksi hanya…