Celah WP Maps Pro Aktif Dieksploitasi untuk Membuat Akun Admin WordPress Celah WP Maps Pro yang bersifat critical saat ini sedang aktif dieksploitasi oleh attacker untuk membuat akun administrator pada website WordPress yang rentan. Kerentanan…

Kerentanan FortiClient EMS Dieksploitasi untuk Menyebarkan EKZ Infostealer Kerentanan FortiClient EMS yang bersifat critical telah dieksploitasi oleh threat actor untuk menyebarkan malware pencuri kredensial bernama EKZ Infostealer. Celah ini dilacak sebagai CVE-2026-35616. Produk yang terdampak…

Kerentanan Gitea Mengekspos Private Container Image Tanpa Autentikasi Kerentanan Gitea menjadi perhatian serius bagi tim yang menggunakan platform Git self hosted dan container registry internal. Celah ini dilacak sebagai CVE 2026 27771 dan memungkinkan attacker…

Serangan supply chain Laravel Lang menjadi peringatan penting bagi developer PHP dan Laravel. Dalam insiden ini, beberapa paket Laravel Lang yang biasa digunakan untuk kebutuhan bahasa dan translasi disusupi malware pencuri kredensial. Kasus ini berbahaya…

Dirty Frag Mulai Jadi Ancaman Baru Masalah keamanan Linux baru bernama Dirty Frag mulai mendapat perhatian besar. Serangan ini memakai dua celah keamanan, yaitu CVE-2026-43284 dan CVE-2026-43500. Jika digabungkan, kedua celah ini dapat membantu penyerang…

Peneliti keamanan mengungkap kerentanan kritis pada modul rewrite NGINX yang dilaporkan tidak terdeteksi selama hampir 18 tahun. Celah ini berpotensi memungkinkan penyerang mengeksploitasi server NGINX melalui request khusus, sehingga menimbulkan kekhawatiran bagi organisasi yang menggunakan…

OpenAI meluncurkan inisiatif keamanan siber baru bernama Daybreak, sebuah platform yang dirancang untuk memperkuat pertahanan siber berbasis kecerdasan buatan. Peluncuran ini menunjukkan semakin besarnya peran AI dalam membantu organisasi mendeteksi ancaman, menganalisis serangan, dan meningkatkan…