Gus
-
Dua Zero-Day SonicWall SMA 1000 Dieksploitasi Aktif, Perusahaan Diminta Segera Patch
Selanjutnya: Dua Zero-Day SonicWall SMA 1000 Dieksploitasi Aktif, Perusahaan Diminta Segera PatchSonicWall memperingatkan pelanggan tentang dua celah zero-day pada perangkat Secure Mobile Access atau SMA 1000 Series. Masalah ini serius karena celah tersebut sudah dieksploitasi secara aktif. Artinya, serangan bukan lagi sekadar risiko teori. Dua celah…
-
Celah RabbitMQ Bisa Membocorkan OAuth Secret dan Metadata Queue
Selanjutnya: Celah RabbitMQ Bisa Membocorkan OAuth Secret dan Metadata QueueRabbitMQ adalah message broker yang banyak dipakai oleh aplikasi modern. Tool ini membantu sistem saling mengirim pesan secara cepat dan teratur. Namun, dua celah keamanan baru ditemukan pada RabbitMQ. Celah ini dapat membocorkan data penting…
-
Tutorial Setting Koneksi VPN pada Windows 7
Selanjutnya: Tutorial Setting Koneksi VPN pada Windows 7Menghubungkan komputer ke VPN merupakan salah satu cara untuk mengakses jaringan secara aman dari lokasi yang berbeda. Pada tutorial ini, kita akan membahas langkah demi langkah cara menghubungkan komputer Windows 7 ke sebuah L2TP/IPsec VPN…
-
Celah Kritis Cursor Bisa Membuat Prompt Injection Menjalankan Perintah
Selanjutnya: Celah Kritis Cursor Bisa Membuat Prompt Injection Menjalankan PerintahDua celah kritis ditemukan pada Cursor, editor kode berbasis AI. Celah ini dapat membuat prompt injection keluar dari sandbox. Masalah ini dikenal dengan nama DuneSlide. Dua celah tersebut dilacak sebagai CVE-2026-50548 dan CVE-2026-50549. Risikonya serius.…
-
WhatsApp Mulai Hadirkan Username untuk Menjaga Privasi Nomor Telepon
Selanjutnya: WhatsApp Mulai Hadirkan Username untuk Menjaga Privasi Nomor TeleponWhatsApp mulai menghadirkan fitur username. Fitur ini dibuat untuk membantu pengguna menjaga privasi nomor telepon. Dengan fitur ini, pengguna bisa terhubung tanpa langsung membagikan nomor pribadi. Jadi, komunikasi bisa tetap berjalan dengan lebih aman. Fitur…
-
Hacker Eksploitasi Celah Gravity SMTP WordPress untuk Mencuri API Key
Selanjutnya: Hacker Eksploitasi Celah Gravity SMTP WordPress untuk Mencuri API KeyPlugin Gravity SMTP untuk WordPress sedang menjadi target serangan aktif. Celah ini bisa membocorkan data sensitif dari website. Celah tersebut dilacak sebagai CVE-2026-4020. Tingkat risikonya masuk kategori medium dengan skor CVSS 5.3. Namun, dampaknya tetap…
-
Eksploit usbliter8 Terbukti Mampu Bobol SecureROM Apple A12 dan A13
Selanjutnya: Eksploit usbliter8 Terbukti Mampu Bobol SecureROM Apple A12 dan A13Peneliti keamanan dari Paradigm Shift merilis eksploit baru bernama usbliter8. Eksploit ini menargetkan SecureROM pada chip Apple A12 dan A13. Masalah ini penting karena SecureROM berada di level sangat rendah. Kode tersebut tertanam di chip…
-
Apa Itu Cloud Storage dan Mengapa Banyak Orang Menggunakannya?
Selanjutnya: Apa Itu Cloud Storage dan Mengapa Banyak Orang Menggunakannya?Meta Description: Cloud storage adalah tempat penyimpanan file online yang bisa diakses dari mana saja. Pelajari cara kerja, manfaat, dan tips menggunakannya dengan aman. Saat ini, banyak orang menyimpan file secara online. Foto, dokumen, video,…
-
CISA Peringatkan Pelanggan Fortinet Terkait Serangan FortiBleed
Selanjutnya: CISA Peringatkan Pelanggan Fortinet Terkait Serangan FortiBleedCISA memperingatkan pelanggan Fortinet untuk segera mengamankan perangkat FortiGate. Peringatan ini muncul setelah kampanye FortiBleed menargetkan banyak perangkat yang terbuka ke internet. Serangan ini berdampak besar. Ribuan perangkat FortiGate dilaporkan telah terkompromi. Karena itu, tim…