• Beranda /
• Peringatan Ancaman Keamanan

Imbauan Keamanan CVE-2024-44309

• Senin, 25 Nov 2024
• Penulis: BSSN

CVE-2024-44309 adalah kerentanan dalam manajemen cookie WebKit yang dapat memungkinkan serangan cross-site scripting (XSS) saat pemrosesan malicious web content

Imbauan Keamanan CVE-2024-44308

• Senin, 25 Nov 2024
• Penulis: BSSN

CVE-2024-44308 adalah kerentanan yang ditemukan browser Safari, iOS, iPad, Sequoia dan visionOS yang terjadi pada JavaScriptCore yang memungkinkan eksekusi kode arbitrer melalui malicious web content

Imbauan Keamanan CVE-2024-40834

• Kamis, 21 Nov 2024
• Penulis: BSSN

Kerentanan ini memungkinkan tidak berfungsinya fitur keamanan bawaan pada aplikasi Shortcuts di sistem macOS yang dapat menyebabkan akses tidak sah ke fungsi-fungsi tertentu dalam aplikasi

Penipuan Mengatasnamakan DJP (Direktorat Jenderal Pajak)

• Rabu, 20 Nov 2024
• Penulis: BSSN

Sebuah modus penipuan melalui aplikasi WhatsApp teridentifikasi mengatasnamakan Direktorat Jenderal Pajak (DJP). Penipu menggunakan nomor pribadi untuk menghubungi masyarakat untuk mencuri data.

Imbauan Keamanan CVE-2024-10979

• Rabu, 20 Nov 2024
• Penulis: BSSN

Kerentanan ini ditemukan pada PostgreSQL dimana pengguna database tanpa hak istimewa untuk mengubah variabel lingkungan proses yang sensitif (misalnya, PATH).

Imbauan Keamanan CVE-2024-47575

• Selasa, 19 Nov 2024
• Penulis: BSSN

Kerentanan ini bersumber dari buffer overflow yang terjadi saat layanan FortiManager menerima data yang tidak terverifikasi sehingga penyerang dapat mengeksploitasi kerentanan ini.

Imbauan Keamanan CVE-2024-38094

• Selasa, 19 Nov 2024
• Penulis: BSSN

Kerentanan yang ditemukan pada Microsoft SharePoint Server memungkinkan remote code execution jika penyerang yang tidak terautentikasi berhasil mengirimkan permintaan khusus ke aplikasi.

Imbauan Keamanan CVE-2024-45519

• Selasa, 15 Oct 2024
• Penulis: BSSN

Kerentanan keamanan yang kritis pada komponen pemrosesan email Zimbra Collaboration yang memungkinkan eksekusi perintah jarak jauh tanpa autentikasi melalui protokol SMTP yang menimbulkan risiko.

Imbauan Keamanan CVE-2024-28000

• Selasa, 15 Oct 2024
• Penulis: BSSN

Kerentanan ini terjadi pada plugin LiteSpeed Cache versi 6.3.0.1 dan sebelumnya yang mempengaruhi situs web dengan jumlah estimasi sekitar lima juta situs web.

Imbauan Keamanan CVE-2022-31814

• Senin, 09 Sep 2024
• Penulis: BSSN

Kerentanan yang ditemukan pada pfBlockerNG untuk pfSense ini memungkinkan penyerang yang tidak terautentikasi untuk menjalankan perintah OS dengan hak akses root.