Semua Artikel

Peringatan Keamanan

Imbauan Keamanan Kerentanan Eskalasi Hak Istimewa Lokal pada Kerangka Kerja XNU Kernel iOS

Oleh Dedi Nugraha dalam Peringatan Keamanan pada tanggal 15 November, 2023

Apple merilis pembaruan keamanan darurat untuk memperbaiki tiga kerentanan zero-day yang dieksploitasi dalam serangan terhadap pengguna iPhone dan MacBook. Salah satu kerentanan tersebut adalah CVE-20...

Lebih lanjut..
Peringatan Keamanan
Imbauan Keamanan Kerentanan External Control of File Name or Path pada Plugin Wordpress

Oleh Dedi Nugraha pada tanggal 14 November, 2023

Plugin Media Library Assistant untuk WordPress ditemukan memiliki kerentanan terhadap Penyertaan File Lokal dan Eksekusi Kode Jarak Jauh. Kerentanan ini disebabkan kurangnya kontrol pada jalur file ya...

Lebih lanjut..
Peringatan Keamanan
Imbauan Keamanan Kerentanan SQL injection dalam aplikasi web MOVEit Transfer

Oleh Dedi Nugraha pada tanggal 08 November, 2023

CVE-2023-36934 adalah sebuah kerentanan SQL injection yang ditemukan dalam aplikasi web MOVEit Transfer. Kerentanan ini memiliki potensi serius untuk dieksploitasi dan dapat menyebabkan kerusakan yang...

Lebih lanjut..
Peringatan Keamanan
Imbauan Keamanan pada RLabs WinRAR versi sebelum 6.23

Oleh Dedi Nugraha pada tanggal 06 November, 2023

CVE-2023-38831 memengaruhi versi RARLabs WinRAR sebelum 6.23. yang memungkinkan penyerang untuk menjalankan kode sembarang ketika seorang pengguna mencoba melihat file yang aman yang terdapat dalam ar...

Lebih lanjut..
Peringatan Keamanan
Imbauan Keamanan Modus Penipuan Perbankan

Oleh Dedi Nugraha pada tanggal 03 November, 2023

Serangan phishing pada nasabah bank sering dilakukan dengan modus penipu berpura-pura menjadi bank dan mengirim pesan palsu yang meminta data pribadi atau keuangan nasabah. Biasanya korban akan terkec...

Lebih lanjut..
Peringatan Keamanan
Imbauan Keamanan NoEscape Ransomware

Oleh Dedi Nugraha pada tanggal 03 November, 2023

NoEscape Ransomware merupakan virus yang memberikan layanan (Ransomware-as-a-service) kepada penyerang lain yang bertindak sebagai afiliasi. Tujuan utama virus ini adalah untuk melakukan enkripsi file...

Lebih lanjut..
Peringatan Keamanan
Imbauan Keamanan Kerentanan RCE (Remote Code Execution) pada VM2 Sandbox

Oleh Dedi Nugraha pada tanggal 02 November, 2023

VM2 adalah Sandbox yang dapat menjalankan kode yang tidak dipercaya dengan modul bawaan Whitelisted Node bawaan. Pada April 2023, ditemukan celah kerentanan Remote Code Execution pada pada Host yang m...

Lebih lanjut..