Oleh Dedi Nugraha dalam Peringatan Keamanan pada tanggal 08 November, 2023
CVE-2023-36934 adalah sebuah kerentanan SQL injection yang ditemukan dalam aplikasi web MOVEit Transfer. Kerentanan ini memiliki potensi serius untuk dieksploitasi dan dapat menyebabkan kerusakan yang...
Lebih lanjut..
Oleh Dedi Nugraha pada tanggal 06 November, 2023
CVE-2023-38831 memengaruhi versi RARLabs WinRAR sebelum 6.23. yang memungkinkan penyerang untuk menjalankan kode sembarang ketika seorang pengguna mencoba melihat file yang aman yang terdapat dalam ar...
Lebih lanjut..
Oleh Dedi Nugraha pada tanggal 03 November, 2023
Serangan phishing pada nasabah bank sering dilakukan dengan modus penipu berpura-pura menjadi bank dan mengirim pesan palsu yang meminta data pribadi atau keuangan nasabah. Biasanya korban akan terkec...
Lebih lanjut..
Oleh Dedi Nugraha pada tanggal 03 November, 2023
NoEscape Ransomware merupakan virus yang memberikan layanan (Ransomware-as-a-service) kepada penyerang lain yang bertindak sebagai afiliasi. Tujuan utama virus ini adalah untuk melakukan enkripsi file...
Lebih lanjut..
Oleh Dedi Nugraha pada tanggal 02 November, 2023
VM2 adalah Sandbox yang dapat menjalankan kode yang tidak dipercaya dengan modul bawaan Whitelisted Node bawaan. Pada April 2023, ditemukan celah kerentanan Remote Code Execution pada pada Host yang m...
Lebih lanjut..
Oleh Dedi Nugraha pada tanggal 30 October, 2023
Terdapat temuan kerentanan pada Sophos Web Appliance. Kerentanan ini dideskripsikan pada CVE-2023-1671 dengan tingkat severity Critical. Kerentanan injeksi perintah pre-auth pada Warn-Proceed Handler...
Lebih lanjut..
Oleh Dedi Nugraha pada tanggal 23 October, 2023
Kerentanan CVE-2022-41042 merupakan sebuah kerentanan Information Disclosure dalam Visual Studio Code yang dapat dieksploitasi dari jarak jauh. Kerentanan ini menyebabkan penyerang bisa mendapatkan in...
Lebih lanjut..