Advisory

Waspada Kerentanan Kritis Directory Traversal Syslog Server VMware vCenter CVE-2026–59310

August 14, 2026
Gunra Ransomware Eksploitasi Celah Fortinet FortiOS, FortiProxy untuk Membobol Jaringan

August 13, 2026
Scan Aktif VMware vCenter untuk Auth Bypass dan RCE

August 11, 2026
Kerentanan Kritis di WordPress Core: XSS2Shell Menggabungkan Pre-Auth Login XSS ke PHP Remote Code Execution

August 10, 2026
Hacker Memanfaatkan Microsoft Copilot untuk Membajak Akun CEO

August 5, 2026
NGINX Heap Buffer Overflow pada map regex yang menarget web server dan reverse proxy [CVE-2026-42533, CVE-2026-56434, CVE-2026-60005]

July 29, 2026
HTTP/2 Memory Exhaustion DoS pada Web Server dan ADC [CVE-2026-44909, CVE-2026-59173, CVE-2026-59762]

July 24, 2026
Kerentanan VPN Palo Alto Kritikal (CVE-2026-0257) Dieksploitasi oleh Kelompok Ransomware Qilin [CVE-2026-0257]

July 21, 2026
Eksploitasi Cisco Smart Install pada Router/Switch Cisco [CVE-2018-0171]

July 14, 2026
20 Kerentanan Remote Code Execution Ditambal di Foxit PDF Reader dan Editor [CVE-2026-13126, CVE-2026-13127, CVE-2026-13128]

July 14, 2026
UNC6692 Hackers Gunakan Penyamaran Helpdesk Microsoft Teams untuk Menyebarkan SNOW Malware

July 13, 2026
Platform phishing baru Forg365 gunakan AI untuk target akun Microsoft 365

July 10, 2026
Kerentanan Kernel Linux Memungkinkan Akses Root Melalui DRM Render Nodes (CVE-2026-46215) [CVE-2026-46215]

July 10, 2026
Phishing Job Interview Palsu Menarget Google Accounts Profesional Marketing

July 7, 2026
Vulnerability 0-Day Bad Epoll Memungkinkan Akses Root di Server Linux dan Perangkat Android (CV [CVE-2026-46242]

July 6, 2026
Waspada NetScaler ADC dan NetScaler Gateway Security Terpapar CVE-2026-8451, CVE-2026-8452, CVE [CVE-2026-10816, CVE-2026-10817, CVE-2026-13474 ...]

July 2, 2026
CISA: Windows BlueHammer flaw (CVE-2026-33825) Terdeteksi Digunakan Kelompok Ransomware [CVE-2026-33825]

June 30, 2026
Serangan Prompt Injection Claude Code Memungkinan Attacker Mengambil Alih Sistem Developer

June 30, 2026
Critical Gemini CLI Vulnerability Memungkinkan Attacker Menjalankan Arbitrary Code (CVE-2026-12 [CVE-2026-12537]

June 30, 2026
Celah DirtyClone Baru di Linux Kernel Memungkinkan Pengguna Lokal Mendapatkan Root lewat Cloned [CVE-2026-43503]

June 29, 2026
Eksploitasi Zero-Day terhadap Vulnerability (CVE-2026-20245) di Cisco Catalyst SD-WAN Manager [CVE-2026-20245]

June 26, 2026
Kebocoran FortiBleed: Kredensial VPN Fortinet untuk 73.000 perangkat bocor

June 18, 2026
NDJSON Injection pada Wazuh Manager yang menargetkan integritas alert, log, dan data OpenSearch

June 17, 2026
SearchLeak Data Exfiltration pada Microsoft 365 Copilot Enterprise [CVE-2026-42824]

June 17, 2026
Penipuan Phishing FIFA World Cup 2026 melalui Domain Palsu yang Menarget Fans dan Pencari Kerja

June 12, 2026
Oracle PeopleSoft PeopleTools zero-day RCE [CVE-2026-35273]

June 12, 2026
Multiple Splunk Enterprise Vulnerabilities pada Splunk Web dan splunkd [CVE-2026-20252, CVE-2026-20253, CVE-2026-20254 ...]

June 12, 2026
Microsoft Defender zero-day "RoguePlanet" mencuri privilege SYSTEM

June 11, 2026
RCE pada Veeam Backup & Replication Backup Server Domain-Joined (veeam.com) [CVE-2026-44963]

June 10, 2026
Authentication Bypass Zero-Day pada Check Point VPN dan Spark Firewall [CVE-2026-50751]

June 10, 2026
Beberapa Kerentanan Stored XSS di VMware Memungkinkan Attacker Menyisipkan Script Berbahaya (CV [CVE-2026-41722, CVE-2026-41723, CVE-2026-41724]

June 9, 2026
SHub Reaper infostealer pada macOS mencuri data browser dan crypto wallet

June 8, 2026
CVE-2026-0257 PAN-OS: GlobalProtect Authentication Bypass Vulnerabilities [CVE-2026-0257]

June 5, 2026
Vulnerability Cisco SD-WAN Dieksploitasi untuk Menjalankan Perintah Arbitrary sebagai Root User [CVE-2026-20245]

June 5, 2026
HTTP/2 Bomb DoS pada Web Server HTTP/2 [CVE-2026-49975]

June 4, 2026
WeedHack Malware-as-a-Service menarget pemain Minecraft melalui mod palsu

June 3, 2026
Miasma Supply Chain Malware pada paket npm Red Hat Cloud Services

June 2, 2026
Eksploitasi F5 BIG-IP EOL untuk SSH Access dan Pivot ke Active Directory [CVE-2025-33073]

May 31, 2026
Bypass Authentication pada Palo Alto GlobalProtect VPN [CVE-2026-0257]

May 31, 2026
Potensi penyalahgunaan Claude Mythos melalui Claude Code terhadap software kritis

May 26, 2026
Kali365 PhaaS untuk pengambilalihan akun Microsoft 365

May 26, 2026
Supply chain attack pada paket Laravel Lang untuk pencurian kredensial developer

May 25, 2026
Zero-day Directory Traversal pada Trend Micro Apex One Server [CVE-2026-34926]

May 22, 2026
Microsoft Exchange OWA Zero-Day XSS menarget mailbox pengguna on-prem [CVE-2026-42897]

May 21, 2026
Klaim Breach Internal Repositories GitHub oleh TeamPCP

May 21, 2026
Penyalahgunaan Microsoft Entra ID untuk Eksfiltrasi Data Microsoft 365 dan Azure

May 21, 2026
Microsoft Defender Zero-Days: Privilege Escalation & Denial-of-Service [CVE-2026-41091, CVE-2026-45498]

May 21, 2026
Klaim Breach Internal Repositories GitHub oleh TeamPCP (20 mei 2026)

May 20, 2026
NGINX Rift: Heap Buffer Overflow pada Server Web NGINX [CVE-2026-42945]

May 19, 2026
Waspada Microsoft Edge Menyimpan Semua Password dalam format Cleartext di Memori

May 14, 2026
CVE-2026-33826: Windows Active Directory RCE Vulnerability [CVE-2026-33826]

May 7, 2026
Buffer Overflow RCE pada Palo Alto PAN-OS [CVE-2026-0300]

May 6, 2026
Paket npm resmi SAP diretas untuk mencuri kredensial

May 3, 2026
Waspada cPanel 0-Day, Kerentanan Authentication Bypass (CVE-2026-41940) [CVE-2026-41940]

May 3, 2026
Firefox Zero-Day ditemukan oleh AI-Assisted Vulnerability Hunting

April 29, 2026
Maraknya Spoofing pada Microsoft SharePoint Server Internet-Facing, menjadi Celah Cyber Attack

April 23, 2026
Kerentanan Kritis Cisco ISE Memungkinkan Remote Code Execution (CVE-2026-20147, CVE-2026-20180, CVE-2026-20186)

April 22, 2026
Hackers Eksploitasi Server OpenWebUI untuk Menyebarkan Payload Berbasis AI

April 18, 2026
Resiko Miskonfigurasi Verification pada integrasi Microsoft Teams di Palo Alto Cortex

April 17, 2026
Zero‑Day RCE Adobe Acrobat/Reader via PDF berbahaya menarget pengguna Windows & macOS

April 14, 2026
Paket litellm PyPI yang Terkompromi Menyebarkan Credential Stealer

April 9, 2026
Exploit 0-Day Windows Defender, Memungkinkan Attacker Mendapatkan Akses Penuh

April 7, 2026
Waspada Malicious Kit EvilTokens Melancarkan Serangan Phishing pada Microsoft Device Code

April 6, 2026
Package Axios pada npm Tercompromise, Waspada Serangan Remote Access Trojan (RAT)

March 31, 2026
Exploitasi RCE pada F5 BIG-IP APM (CVE-2025-53521)

March 31, 2026
Pre-auth SQL Injection pada Fortinet FortiClient EMS (CVE-2026-21643) Dapat Diexploitasi Hacker

March 30, 2026
Kerentanan Kritis NetScaler ADC dan Gateway Memungkinkan Serangan Remote pada Sistem yang Terdampak (CVE-2026-3055 dan CVE-2026-4368)

March 29, 2026
Patch Oracle Identity Manager Untuk CVE‑2026‑21992

March 29, 2026
Serangan Spionase SideWinder APT Meluas ke Asia Tenggara Termasuk Indonesia (Mengincar Pemerintah, Telco, dan Infrastruktur Kritis)

March 19, 2026
Waspada Interlock Ransomware Mengincar Zero-Day RCE Pada Cisco Secure FMC (CVE-2026-20131)

March 19, 2026
Eksfiltrasi PII Pada Meta Pixel & TikTok Pixel Saat Klik Iklan (Target: Pengguna dan Situs Advertiser)

March 19, 2026
Veeam Memperingatkan Celah Kritis Yang Mengekspos Backup Server (CVE-2026-21666, CVE-2026-21667, CVE-2026-21669, CVE-2026-21708)

March 13, 2026
Google Memperbaiki Dua Zero-Day Chrome Baru Yang Dieksploitasi Dalam Serangan: CVE-2026-3909 & CVE-2026-3910

March 13, 2026
Maraknya Phishing Microsoft Teams pada Endpoint Windows

March 10, 2026
Trend Micro Memperingatkan Celah Code Execution Critical pada Apex One (CVE-2025-71210 dan CVE-2025-71211)

March 2, 2026
Ekstensi Chrome Palsu Bertema AI “AiFrame” Menarget Pengguna Chrome/Gmail

February 13, 2026
Waspada Kerentanan Administrative FortiCloud SSO Authentication Bypass (CVE-2026-24858)

February 3, 2026
Supply‑chain Hijack Notepad++ Updater Menarget Pengguna Windows

February 3, 2026
GitLab Patch Release Memperbaiki Vulnerability dengan Tingkat Severity Tinggi [CVE-2025-13927, CVE-2025-13928]

January 27, 2026
Waspada CVE-2026-24061 Kerentanan Authentication-Bypass pada GNU Telnetd [CVE-2026-24061]

January 26, 2026
Waspada Data Anda di Instagram mungkin menjadi salah satu yang terekspos dari 17,5 Juta Akun yang bocor

January 11, 2026
Kerentanan Kritis CVE-2025-69258 Pada Trend Micro Apex Central [CVE-2025-69258]

January 10, 2026
Kerentanan CVE-2026-20029 Pada Cisco Identity Service Engine (ISE) [CVE-2026-20029]

January 8, 2026
Waspada "Brutus" (Tool Brute Force) Mulai Menyerang infrastruktur Berbasis Fortinet

January 8, 2026
Kerentanan Headphone Bluetooth Memungkinkan Hacker Membajak Smartphone yang Terkoneksi [CVE-2025-20700, CVE-2025-20701, CVE-2025-20702]

January 2, 2026
Ekstensi Browser Berbahaya "Zoom Stealer" Pencuri Data Online Meeting

December 31, 2025
Serangan Password-Spraying Menyasar VPN Gateway Cisco dan Palo Alto VPN

December 19, 2025
Kerentanan Kritikal CVE-2025-20393 Cisco Secure Email Gateway dan Cisco Secure Email - Web Manager

December 18, 2025
Kerentanan Serius CVE-2025-59718 & CVE-2025-59719 Fortinet Memungkinkan Attacker Melakukan Bypass Authentication

December 11, 2025
Gartner Memperingatkan Risiko Browser AI Masih Terlalu Tinggi Untuk Diadopsi Oleh Perusahaan

December 10, 2025
Waspada Scan Aktif dan Percobaan Login Massal ke Portal Palo Alto GlobalProtect dari 7.000+ IP [CVE-2024-3400]

December 8, 2025
Hacker Mengeksploitasi Fitur Notifikasi Email pada Microsoft Teams untuk Melancarkan Serangan C

December 6, 2025
Waspada Serangan Malware BRICKSTORM Pada VMware ESXi & Windows

December 6, 2025
Kerentanan Improper File Permissions Pada Splunk Enterprise dan Splunk Universal Forwarder Memu [CVE-2025-20386, CVE-2025-20387]

December 6, 2025
Kerentanan Kritis CVE-2025-55182 Pada React Server Components [CVE-2025-55182]

December 4, 2025
Google Merilis Patch untuk Kerentanan Zero-Day Android [CVE-2025-48572, CVE-2025-48633]

December 2, 2025
Kerentanan Guest Chat Microsoft Teams Memungkinkan Pengguna Terkena Serangan Malware

November 28, 2025
Hacker Mengganti Huruf ‘m’ dengan ‘rn’ di Microsoft(.)com untuk Mencuri Kredensial Login

November 25, 2025
Hacker Menyerang Portal VPN GlobalProtect Palo Alto Networks dengan 2,3 Juta Serangan Malicious Session

November 21, 2025
Privasi Gmail AI: Apa yang Perlu Diperhatikan dan Cara Menonaktifkannya

November 20, 2025
Kerentanan WhatsApp Mengekspos 3,5 Miliar Nomor Telepon Pengguna

November 20, 2025
Paket NPM Berbahaya Bisa Arahkan ke Situs Penipuan Kripto

November 18, 2025
Vulnerability Pada Citrix NetScaler ADC dan Gateway Memungkinkan Serangan Cross-Site Scripting

November 14, 2025
Kerentanan High-severity di V8 JavaScript Engine Chrome

November 14, 2025
CVE-2025-4619: Palo Alto Networks PAN-OS Denial of Service Vulnerability

November 14, 2025
Serangan Phishing LinkedIn: Ancaman yang Meningkat untuk Keamanan Korporat

November 11, 2025
Waspada WhatsApp Malware Campaign Water Saci

October 8, 2025
Waspada Insiden Keamanan pada GitLab Instance Milik Red Hat

October 8, 2025
Waspada CVE-2025-55241: Azure AD Graph Token Abuse

September 22, 2025
Update Patch Darurat untuk Kerentanan Google Chrome Bowser Zero-Day

September 19, 2025
Serangan Supply Chain pada Compromised NPM Packages

September 10, 2025
Waspada Serangan Promptware terhadap Asisten LLM

September 10, 2025
Waspada CVE-2025-9074: Kerentanan Kritis Container Escape pada Docker

August 29, 2025
Pembaruan Microsoft untuk Memperbaiki Windows Recovery

August 22, 2025
RomCom Malware Eksploitasi Kerentanan WinRAR Zero-Day

August 19, 2025
Waspada Serangan Phishing Terhadap Developer Add-on Mozilla

August 5, 2025
APT Scattered Spider Mulai Menargetkan VMware vShphere

July 29, 2025
Waspada Ancaman Interlock Ransomware pada Virtual Machine

July 23, 2025
Waspada APT UNC3886: Spesialis Zero-Day Pada Infrastruktur IT Kritis

July 19, 2025
Eksploitasi Kerentanan Kritis Cisco ISE dan ISE-PIC (CVE-2025-20337)

July 19, 2025
Waspadai RDP Rentan: Password Spray Menjadi Jalan Masuk Ransomware

July 6, 2025
Google Peringatkan Kerentanan Zero Day pada Google Chrome (CVE-2025-6554)

July 2, 2025
Peretasan AWS Identity akibat Tereksposnya File Environment (.env) pada Honeypot

May 9, 2025
Eksploitasi Kerentanan Kritikal Apache HTTP Server (CVE-2024-38475)

May 2, 2025
Eksploitasi Kerentanan Kritikal RCE Apache Tomcat (CVE-2025-24813)

March 21, 2025
Eksploitasi Massal Kerentanan Kritikal RCE pada PHP (CVE-2024-4577)

March 14, 2025
Lotus Blossom Menargetkan Asia Tenggara Menggunakan Sagerunex Backdoor

March 7, 2025
Eksploitasi Kerentanan pada VMware ESXi, Workstation, & Fusion (CVE-2025-22224, CVE-2025-22225, CVE-2025-22226)

March 3, 2025
Eksploitasi Ekstensi Google Chrome

February 25, 2025
Kerentanan Authentication Bypass pada PAN-OS (CVE-2025-0108)

February 18, 2025
Kerentanan Kritikal pada Cisco ISE CVE-2025-20124 dan CVE-2025-20125

February 10, 2025
Eksploitasi Aktif Kerentanan Remote Code Execution (RCE) pada Microsoft Outlook (CVE-2024-21413)

February 10, 2025
Attacker menggunakan ASP.NET Key yang terekspos secara publik untuk membuat Malware

February 10, 2025
Fortinet Peringatkan Celah Keamanan Zero-Day pada Perangkat Firewall FortiGate

January 23, 2025
Upaya Eksploitasi Aktif Terdeteksi pada Kerentananan Apache Struts (CVE-2024-53677)​

December 21, 2024
BlueAlpha Menyalahgunakan Layanan Tunneling Cloudflare untuk Menyebarkan Malware​

December 20, 2024
Kerentanan Kritis Antarmuka Manajemen PAN-OS​

November 19, 2024
Adanya Bug Kritis Dalam Proses Autentikasi Palo Alto Networks Expedition

November 16, 2024
Pembaruan Keamanan Kritis untuk VMware vCenter Server

October 28, 2024
Investigasi Eksploitasi Zero-Day FortiManager (CVE-2024-47575)​

October 25, 2024
Metode Keamanan Container

October 9, 2024
Kerentanan Critical Zimbra RCE dieksploitasi menggunakan malicious Email

October 3, 2024
Kerentanan Critical pada Veeam Backup & Replication berpotensi dimanfaatkan Gang Ransomware

September 12, 2024
Waspada Peningkatan Aktivitas Threat Actor di Indonesia

September 12, 2024
Bug Critical SSLVPN SonicWall ​Dieksploitasi oleh Ransomware​

September 10, 2024
Ransomware Qilin Kini Mencuri ​Kredensial dari Browser Google Chrome​

August 23, 2024
Microsoft Merilis Pembaruan Terkait Enam Zero-Days di Agustus 2024

August 19, 2024
Pelaku Ransomware Memanfaatkan Bug VMware ESXi Hypervisor

August 19, 2024
WhatsApp for Windows mengizinkan​ script Python dan PHP Tereksekusi Tanpa Peringatan​

August 2, 2024
Pesan Penipuan Mengatasnamakan Direktorat Jendral Pajak

July 12, 2024
Kerentanan Critical CVE-2024-2973 pada Router Juniper

July 8, 2024
Eldorado: Ransomware-as-a-Service yang Menargetkan Windows dan VMWare ESXi

July 6, 2024
Splunk Merilis Security Update Terkait Kerentanan pada Splunk Enterprise dan Cloud Platform

July 6, 2024
Kerentanan RCE pada OpenSSH Linux

July 4, 2024
Zero-Click Microsoft Outlook Vulnerability

July 3, 2024
Waspada Jalan Masuk Ransomware: Prinsip Least Functionality & Least Privilege

July 1, 2024
Waspada Polyfill.io Supply Chain Attack

June 29, 2024
Kerentanan Kritikal Pada Lima Plugin WordPress

June 27, 2024
Waspada Brain Cipher Ransomware

June 26, 2024
DoS menggunakan Long Password Attack

June 5, 2024
Check Point Zero Day

May 30, 2024
Critical Vulnerabilities in Multiple WordPress Plugin

May 22, 2024
DNS Tunneling for Tracking & Network Scanning

May 17, 2024
Dropbox Sign Data Breach Incident

May 7, 2024
Trojan Android Baru “Brokewell” yang Menyamar sebagai pembaruan aplikasi Google Chrome

April 29, 2024
Pesan Penipuan Mengatasnamakan Telegram

April 17, 2024
Kerentanan Critical CVE-2024-3400 pada Palo Alto Networks PAN-OS

March 28, 2024
Malware Agent Tesla Menargetkan Perusahaan Indonesia

March 26, 2024
Backdoor in UNIX’s XZ Utils Library

March 22, 2024
Dugaan Pengambilan Akses WHMCS milik idcloudhost dan provider hosting lain nya

March 19, 2024
Tycoon 2FA New Phishing-as-a-Service (PhaaS) Menargetkan Microsoft 365 dan Gmail

March 15, 2024
Kerentanan Kritikal Plugin ChatGPT

March 11, 2024
Kerentanan Kritikal pada Perangkat Fortinet FortiOS dan FortiProxy (CVE-2024-21762 & CVE-2024-23113)

March 4, 2024
Pengunjung Website Berbasis WordPress “Dipaksa” Melakukan Bruteforce Terhadap Website Lain

March 1, 2024
Lazarus Hacker mengeksploitasi Kerentanan Baru pada Windows Kernel

February 29, 2024
Kerentanan Baru pada VMware vSphere Plugin

February 23, 2024
SSH-Snake si Pencuri SSH Key

February 22, 2024
Kerentanan Baru pada MS Outlook

February 19, 2024
Penjualan Exploit untuk Bypass Login Admin Pada WordPress

February 15, 2024
Kerentanan Baru pada Exchange Server

February 15, 2024
Server Anydesk Diretas

January 3, 2024
Waspada Peningkatan Pembajakan Akun Medsos!

January 2, 2024
Kerentanan Critical Pada Cacti Monitoring Tool

January 1, 2024
FjordPhantom Android Malware

December 5, 2023
Kerentanan pada Splunk Enterprise

November 29, 2023
Kerentanan pada Microsoft Exchange (On Premise)

November 29, 2023
Kerentanan pada VMWare Cloud Director

November 28, 2023
Kerentanan Local Privilege Escalation Pada Cortex XSOAR

November 27, 2023
Kerentanan Remote Code Execution Pada Apache ActiveMQ

November 26, 2023
Kerentanan CVE-2023-46747 Pada F5 BIG-IP

October 27, 2023
Kerentanan pada VMware vCenter Server dan Cloud Foundation

October 26, 2023
Exim MTA Zero Day

October 19, 2023
cURL Vulnerabilities in Unix & Linux

October 19, 2023
Serangan RCE (CVE-2023-43641) Pada GNOME Linux

October 19, 2023
Kerentanan (CVE-2023-4966) Pada Citrix NetScaler

October 19, 2023
Microsoft Office Zero Day CVE-2023-36884

August 14, 2023
FortiOS & FortiProxy Heap Buffer Overflow

August 14, 2023
Malware JOKERSPY: Eksploitasi Backdoor dan Manipulasi Perizinan TCC

August 14, 2023