Oleh Dedi Nugraha dalam Peringatan Keamanan pada tanggal 13 September, 2024
Sebelum versi 2.23.6, 2.24.4, dan 2.25.2, GeoServer memiliki kerentanan di beberapa parameter permintaan Open Geospatial Consortium (OGC) memungkinkan Remote Code Execution (RCE) oleh pengguna yang ti...
Lebih lanjut..Oleh Dedi Nugraha pada tanggal 11 September, 2024
CVE-2024-21413 adalah kerentanan eksekusi kode jarak jauh yang ditemukan di Microsoft Outlook. Kerentanan ini memungkinkan penyerang untuk mengeksekusi kode berbahaya di sistem target dengan memanfaat...
Lebih lanjut..Oleh Dedi Nugraha pada tanggal 09 September, 2024
Kerentanan ini, dikenal sebagai Prototype Pollution yang memungkinkan penyerang mengubah prototipe objek JavaScript sehingga dapat memengaruhi cara aplikasi memproses data. Prototype Pollution dalam K...
Lebih lanjut..Oleh Dedi Nugraha pada tanggal 29 August, 2024
CVE-2024-5274 merupakan kerentanan keamanan yang mempengaruhi mesin V8 JavaScript dan WebAssembly Chrome. Ini adalah kesalahan "confusion type," dimana program mencoba mengakses resource dengan tipe y...
Lebih lanjut..Oleh Dedi Nugraha pada tanggal 21 August, 2024
Adanya pemberitahuan keamanan siber AA24-038A dari Cybersecurity and Infrastructure Security Agency (CISA) yang berfokus pada aktivitas serangan siber terbaru dengan jenis aktor ancaman siber yang did...
Lebih lanjut..Oleh Dedi Nugraha pada tanggal 26 July, 2024
Gangguan IT global yang baru-baru ini mempengaruhi layanan Microsoft disebabkan oleh pembaruan dari CrowdStrike. Gangguan signifikan ini terjadi di berbagai sektor, termasuk penerbangan, layanan keseh...
Lebih lanjut..Oleh Dedi Nugraha pada tanggal 19 July, 2024
CVE-2024-6385 adalah celah keamanan yang memengaruhi pipeline pada GitLab CE/EE. Pipeline dalam GitLab adalah serangkaian langkah otomatis yang dieksekusi secara berurutan untuk memproses kode, menguj...
Lebih lanjut..