// 717 artikel · 8 kelompok topik
Catatan kerja tentang AI, iklan, dan sistem digital untuk pemilik bisnis dan tim.
Ubah kata pencarian atau hapus filter aktif.
Kelompok: Keamanan digital30 artikelLihat semua artikel
Penyerang tanpa login bisa mengambil alih akun customer LatePoint, dan catatan CVE sudah publik dengan skor 9.1. Ini cara cek versi, update ke 5.7.8, nonaktif sementara, dan cari tanda.
Baca artikel
Craft CMS sebelum 4.18.9 dan 5.11.2 punya SQL injection tanpa login, skor 9.8. Ini cara cek versi, cek paparan, update, langkah sementara, dan cari tanda.
Celah SSL VPN SonicOS CVE-2026-19868 melewati login SAML dan MFA, dan sudah masuk CISA KEV. Ini cara cek versi Gen7 dan Gen8, upgrade, mitigasi sementara, dan cari login yang tidak lewat IdP.
Keycloak 26.8.2 menutup 33 CVE. CVE-2026-117691 memberi login sebagai user federasi SAML tanpa akun. Ini cara cek versi, cek realm SAML, update, dan cari tanda.
Apache OFBiz 24.09.08 menutup 46 CVE, 12 di antaranya tanpa login. Ini cara cek versi, update, pasang kunci baru, tutup back office dari internet, dan cari tanda.
Upload berkas ke aplikasi Rails dengan ImageMagick bisa menulis berkas di server tanpa login. Ini cara cek versi, update ke activestorage 8.1.4.1 atau 8.0.5.2, pasang policy, dan cari tanda.
CVE-2026-58868, CVE-2026-58876, dan CVE-2026-58936 bisa menjalankan kode di ponsel Android tanpa interaksi. Ini cara cek patch level, update, kurangi risiko, dan cari tanda.
Pemegang sertifikat agent bisa menjalankan kode di server Puppet, dan 1 node bisa menyamar jadi node lain. Ini cara cek versi, update ke OpenVox 8.18.0, matikan autosign, dan cari tanda.
Penyerang tanpa login bisa menjalankan kode saat update core WordPress berjalan, dan CISA mencatatnya sudah dipakai. Ini cara cek versi, update ke 7.1.4, blokir folder upgrade, dan cari tanda.
User Rancher biasa bisa mendapat cluster-admin lewat Fleet, dan sesi atau token bisa bocor lewat meta proxy. Ini cara cek versi, update ke 2.15.3, ganti token, dan cari tanda.
User panel Control Web Panel (CWP) bisa menjalankan perintah OS, skor CVSS 9.8, bersama 9 CVE lain. Ini cara cek versi, cek port panel, update ke 1.30, batasi akses, dan cari tanda.
Akun pgAdmin 4 biasa bisa menjalankan perintah di server lewat Import/Export Data. Skor CVSS 9.9. Ini cara cek versi, cek izin akun, update ke 9.19, batasi akses, dan cari tanda.
Pada 29 Oktober 2026, marketplace Cursor menyajikan ekstensi Claude Code 2.1.312 dan 2.1.313 yang disusupi selama 11 jam. Paling banyak 5.000 pengguna terkena. Ini cara cek kunci SSH svc-telemetry, bersihkan laptop, ganti kredensial, dan cegah kasus serupa.
API HTTPS LXD, MicroCloud, dan Incus menerima klien palsu tanpa login. Skor CVSS 10.0. Ini cara cek versi, cek port 8443, update, batasi akses, dan cari tanda server sudah disentuh.
Rantai 3 celah Ivanti Connect Secure memberi akses root tanpa login dan masuk CISA KEV. Versi 22.8R2.5 dan 25.1.1.2 dari patch 13 Oktober masih rentan. Ini cara cek versi, upgrade, mitigasi, dan tanda serangan.
Celah PolyShell CVE-2026-48356 di REST API Magento dan Adobe Commerce punya skor 9.3 dan masuk CISA KEV. Versi 2.4.8-p5 saja belum aman. Ini cara cek versi, folder unggahan, patch Juli 2026, dan tanda serangan.
Celah use-after-free CVE-2026-98432 di handshake TCP IPv4 kernel Linux punya skor 9.8. Peneliti Anthropic membuat PoC root dari jarak jauh. Debian, SUSE, dan RHEL sudah punya patch, Ubuntu LTS belum. Ini cara cek dan mitigasi.
Celah CVE-2026-111497 di decoder Brotli membuka eksekusi kode di Node.js, Bun, Python, dan .NET. Celah ini sudah masuk CISA KEV. Cek versi, update library, restart proses, lalu periksa tanda serangan.
WulanAsisten Rama Digital// konsultasi privat
Ceritakan target atau kendala bisnis Anda.
Pesan chat disimpan selama 30 hari.Data lead dan penawaran mengikuti pemberitahuan privasi.Baca pemberitahuan privasi.
Sebutkan proses yang macet atau hasil yang Anda perlukan. Saya akan mengkajinya bersama Anda.
// jadwal di dalam chat
Membaca waktu yang tersedia…
Coba lagi tanpa meninggalkan konsultasi.
Lanjut via WhatsApp// booking dikonfirmasi
Selesaikan pemeriksaan ini untuk melindungi data kontak Anda.
Wulan dapat salah. Konfirmasi scope dan harga dengan tim.Agentic CRM Powered by Semaya.chat