CISA memperingatkan pelanggan Fortinet untuk segera mengamankan perangkat FortiGate. Peringatan ini muncul setelah kampanye FortiBleed menargetkan banyak perangkat yang terbuka ke internet. Serangan ini berdampak besar. Ribuan perangkat FortiGate dilaporkan telah terkompromi. Karena itu, tim…

Apple merilis update keamanan untuk Beats Studio Buds. Update ini memperbaiki celah Bluetooth yang cukup serius. Celah tersebut dilacak sebagai CVE-2025-20701. Masalah ini berkaitan dengan proses pairing Bluetooth yang tidak aman. Akibatnya, penyerang yang berada…

F5 merilis pembaruan keamanan untuk NGINX Open Source. Patch ini menutup dua celah kritis yang bisa berdampak serius pada sistem. Dua celah tersebut adalah CVE-2026-42530 dan CVE-2026-42055. Keduanya memiliki skor CVSS v4 9.2. Karena itu,…

10 Risiko Attack Surface yang Perlu Diwaspadai di 2026 Serangan siber tidak selalu dimulai dari teknik yang rumit. Sering kali, serangan justru masuk dari celah sederhana. Contohnya adalah database yang terbuka. Ada juga panel admin,…

Badan Keamanan Siber Amerika Serikat (CISA) telah menambahkan kerentanan berisiko tinggi pada LiteSpeed cPanel Plugin ke dalam daftar Known Exploited Vulnerabilities (KEV). Kerentanan yang diberi kode CVE-2026-54420 ini diketahui telah dieksploitasi secara aktif dan berpotensi…

Celah WP Maps Pro Aktif Dieksploitasi untuk Membuat Akun Admin WordPress Celah WP Maps Pro yang bersifat critical saat ini sedang aktif dieksploitasi oleh attacker untuk membuat akun administrator pada website WordPress yang rentan. Kerentanan…

Kerentanan FortiClient EMS Dieksploitasi untuk Menyebarkan EKZ Infostealer Kerentanan FortiClient EMS yang bersifat critical telah dieksploitasi oleh threat actor untuk menyebarkan malware pencuri kredensial bernama EKZ Infostealer. Celah ini dilacak sebagai CVE-2026-35616. Produk yang terdampak…

Kerentanan Gitea Mengekspos Private Container Image Tanpa Autentikasi Kerentanan Gitea menjadi perhatian serius bagi tim yang menggunakan platform Git self hosted dan container registry internal. Celah ini dilacak sebagai CVE 2026 27771 dan memungkinkan attacker…

Serangan supply chain Laravel Lang menjadi peringatan penting bagi developer PHP dan Laravel. Dalam insiden ini, beberapa paket Laravel Lang yang biasa digunakan untuk kebutuhan bahasa dan translasi disusupi malware pencuri kredensial. Kasus ini berbahaya…

Dirty Frag Mulai Jadi Ancaman Baru Masalah keamanan Linux baru bernama Dirty Frag mulai mendapat perhatian besar. Serangan ini memakai dua celah keamanan, yaitu CVE-2026-43284 dan CVE-2026-43500. Jika digabungkan, kedua celah ini dapat membantu penyerang…