CSIRT ADMIN
Pada akhir Januari 2022 ditemukan kerentanan pada komponen pkexec Polkit yang diidentifikasi sebagai CVE-2021-4034 (PwnKit). Semua versi...
Volexity mengidentifikasi kampanye spear-phishing yang diduga dilakukan oleh threat actor TEMP_Heretic yang mengeksploitasi kerentanan zero-day cross-site scripting (XSS) pada platform open-source e-mail Zimbra. Volexity menyatakan penyerang dapat melakukan...
Peringatan keamanan tentang aktivitas peretasan memanfaatkan kerentanan konfigurasi Multi Factor Authentication (MFA) aplikasi MFA Duo dan kerentanan CVE-2021-34527 (Windows...
Setelah diketahui keberadaannya pertama kali pada Januari 2020 dan merilis pembaruan mampu melakukan enkripsi otomatis perangkat di...
Peringatan Keamanan Kerentanan Remote Code Execution pada Spring Framework (CVE-2022-22965)
1 min read
Pada Akhir Maret 2022, Spring4Shell – sebuah kerentanan pada Spring Framework – yang merupakan open-source framework untuk...
Pada 10 Maret 2022, Dell menerbitkan peringatan keamanan mengenai kerentanan versi terbaru BIOS Dell yang berpengaruh pada...
Cisco mempublikasikan kerentanan Authentication Bypass pada Cisco Wireless LAN Controller Management Interface yang didaftarkan sebagai CVE-2022-20695 dan...
Pada 25 Maret 2022, Sophos menerbitkan peringatan keamanan tentang kerentanan yang memungkinkan autentication bypass dan remote code...
Peneliti perusahaan keamanan Trend Micro menemukan kerentanan pada suhelperd. Sebuah proses daemon yang membantu proses pembaruan perangkat...
