Seiring berakhirnya 2025, para profesional keamanan menyadari bahwa pertahanan web tradisional tidak lagi cukup. AI, teknik injeksi lanjutan, dan kompromi rantai pasok (supply chain) telah memaksa organisasi mengubah strategi pertahanan mereka. Salah satu ancaman terbesar…

Google akhirnya akan mengizinkan pengguna untuk mengubah alamat email @gmail.com atau membuat alias baru. Informasi ini muncul dari dokumen bantuan Google yang baru ditemukan. Selama ini, pengguna Gmail hanya bisa menggunakan alias tambahan. Namun, alamat…

MongoDB mengeluarkan peringatan kepada administrator IT untuk segera memperbarui sistem mereka. Peringatan ini terkait dengan celah keamanan tingkat tinggi yang dapat dieksploitasi dari jarak jauh tanpa autentikasi. Kerentanan tersebut terdaftar sebagai CVE-2025-14847. Celah ini memungkinkan…

Sebuah celah keamanan kritis ditemukan pada platform otomasi workflow n8n. Jika berhasil dieksploitasi, celah ini dapat memungkinkan eksekusi kode berbahaya pada server target. Kerentanan ini tercatat sebagai CVE-2025-68613 dengan skor CVSS 9.9, yang menandakan tingkat…

WatchGuard merilis pembaruan keamanan untuk memperbaiki celah kritis pada Fireware OS yang saat ini sudah dieksploitasi secara aktif di dunia nyata. Celah ini terdaftar sebagai CVE-2025-14733 dengan skor CVSS 9.3 (kritis). Kerentanan tersebut memungkinkan penyerang…

Tim React merilis pembaruan keamanan untuk memperbaiki beberapa celah baru di React Server Components (RSC). Jika dieksploitasi, celah ini dapat menyebabkan denial-of-service (DoS) atau kebocoran kode sumber. Masalah ini ditemukan oleh komunitas keamanan saat menganalisis…

Grafana merilis pembaruan keamanan penting untuk menutup sebuah celah kritis. Kerentanan ini bisa membuat penyerang meningkatkan hak akses atau bahkan mengambil alih akun pengguna. Karena itu, perusahaan sangat menyarankan semua administrator untuk segera melakukan pembaruan.…