Mozilla telah mengungkap bahwa critical security flaw yang memengaruhi Firefox dan Firefox Extended Support Release (ESR) telah dieksploitasi secara aktif.
Kerentanan tersebut, yang dilacak sebagai CVE-2024-9680 (skor CVSS: 9,8), telah dijelaskan sebagai use-after-free bug dalam komponen timeline animasi
Mozilla telah mengungkap bahwa critical security flaw yang memengaruhi Firefox dan Firefox Extended Support Release (ESR) telah dieksploitasi secara aktif.
Microsoft pada hari Selasa dipekan kedua september, mengungkapkan bahwa "three new security flaws" yang memengaruhi platform Windows telah dieksploitasi secara aktif sebagai bagian dari "Patch Tuesday Update" untuk bulan Septembe
Baru-baru ini, Microsoft memperingatkan para pengguna sistem operasi berlogo jendela ini untuk menambal kerentanan remote code execution (RCE) TCP/IP yang kritis dengan peningkatan kemungkinan eksploitasi yang memengaruhi semua s
Baru baru ini, dirilis infomasi mengenai Docker telah memperbaiki (lagi) kelemahan bypass autentikasi yang kritis dengan code (CVE-2024-41110). Kerentanan Docker Engine dengan tingkat keparahan kritis (CVE-2024-41110) dapat dieksploitasi oleh atta
Kerentanan Zero-Day EvilVideo di Telegram untuk Android Memungkinkan Threat Actors Mengirim File Berbahaya yang Disamarkan sebagai Video.
ESET memperingatkan bahwa Threat Actors telah menggunakan kerenta
Anda Memiliki 6 Hari Untuk Memperbarui PC Anda
Batas Waktu Microsoft Windows—Anda Memiliki 6 Hari Untuk Memperbarui PC Anda.
Pengguna Microsoft Windows tiba-tiba berisiko terkena trik “previously unknown” untuk men
Mengimbau masyarakat untuk berhati-hati terhadap pesan yang berisi tautan atau dokumen berformat .apk terkait PPS Pemilu 2024 di WhatsApp. Serangan ini menggunakan modus phishing dengan mengirimkan pesan berupa file undangan palsu melalui Whatsapp
Antara Juli dan September, serangan malware DarkGate telah menggunakan akun Skype yang diretas untuk menginfeksi target melalui pesan yang berisi lampiran skrip loader VBA. Peneliti keamanan dari Trend Micro yang menemukan serangan tersebut mengun
Antara Juli dan September, serangan malware DarkGate telah menggunakan akun Skype yang diretas untuk menginfeksi target melalui pesan yang berisi lampiran skrip loader VBA. Peneliti keamanan dari Trend Micro yang menemukan serangan tersebut mengun
Win32/BlackSuit.B adalah jenis ransomware yang mengenkripsi file pada sistem korban dan menuntut pembayaran untuk mendapatkan kunci dekripsi 2 . Ransomware ini masuk ke dalam sistem sebagai file yang dijatuhkan oleh malware lain atau sebagai file
Pada tanggal 13 Oktober 2023, Tim Intelijen Ancaman Wordfence menemukan sebuah kerentanan yang baru-baru ini diperbaiki dalam Royal Elementor Addons and Templates, sebuah plugin WordPress yang terpasang di lebih dari 200.000 situs. Kerentanan ini
Seorang pelaku ancaman telah menginfeksi ribuan perangkat Cisco IOS XE yang terhubung ke Internet melalui kelemahan keamanan berat yang belum diperbaiki, diidentifikasi sebagai CVE-2023-20198. Kelemahan ini memiliki peringkat keparahan 10 dari 10
NoEscape Ransomware merupakan virus yang memberikan layanan (Ransomware-as-a-service) kepada penyerang lain yang bertindak sebagai afiliasi. Tujuan utama virus ini adalah untuk melakukan enkripsi file. Virus ini mirip dengan Ransomware Avaddon yai
Terdapat temuan modus penipuan menggunakan berkas Android Package Kit (.apk) yang mengatasnamakan Surat Undangan Pernikahan. Modus penipuan ini dapat mengakibatkan penyerang mendapatkan akses terhadap SMS korban dan dapat membuat token SMS-banking
Juice Jacking merupakan salah satu Teknik yang digunakan peretas untuk mengambil data korban yang tersimpan di perangkat ponsel/tablet/perangkat portable lainnya milik korban melalui kabel pengisian daya yang dipasang padafasilitas umum yang telah
Berikut himbauan dari Deputi Bidang Operasi Keamanan Siber dan Sandi BSSN terkait informasi mengenai kerentanan Remote Procedure Call Runtime Remote Code Execution terhadap beberapa produk dari Microsoft seperti Windows 7, Windows 8.1, Windows 10,
Berikut himbauan dari Deputi Bidang Operasi Keamanan Siber dan Sandi BSSN terkait informasi mengenai kerentanan improper certificate validation pada LibreOffice yang memiliki nilai kerentanan High.
Berikut himbauan dari Deputi Bidang Operasi Keamanan Siber dan Sandi BSSN terkait informasi mengenai kerentanan improper certificate validation pada LibreOffice yang memiliki nilai kerentanan High.
Kepada Yth,
Bagian/Divisi/Unit Sistem/Teknologi/Keamanan
di.
Tempat
Dengan Hormat,
Bersama ini, kami Deputi Bidang Operasi Keamanan Siber dan Sandi BSSN mendapatkan informasi terkait adanya kerentanan pada Microsoft Suppor
Ringkasan Eksekutif
1. Pada Kamis 2 Juni 2022, perusahaan Carrier (Carrier Corporation) mengeluarkan imbauan mengenai 8 kerentanan zero-day yang terdampak pada produk Carrier yaitu LenelS2 Access Hardware Controller.
2. Kerentanan ini d