• Beranda /
• Peringatan Ancaman Keamanan

Imbauan Keamanan CVE-2024-6385

• Senin, 09 Sep 2024
• Penulis: BSSN

CVE-2024-6385 adalah celah keamanan yang memengaruhi pipeline pada GitLab CE/EE. Pipeline dalam GitLab adalah serangkaian langkah otomatis yang dieksekusi secara berurutan untuk memproses kode

Imbauan Keamanan SA_CVE-2024-4577

• Senin, 09 Sep 2024
• Penulis: BSSN

Kerentanan CVE-2024-4577 adalah kerentanan yang memengaruhi cara PHP menangani parameter CGI. Dalam beberapa konfigurasi, parameter yang tidak divalidasi dengan benar dapat disuntikkan melalui URL

Imbauan Keamanan CVE-2024-2432

• Kamis, 04 Jul 2024
• Penulis: BSSN

Kerentanan CVE-2024-2432 yang terjadi pada Palo Alto Network Global App versi Windows yang menyebabkan pengguna lokal dapat melakukan eksekusi program dengan hak akses lebih tinggi.

Imbauan Keamanan Phising a.n Insiden PDNS

• Senin, 09 Sep 2024
• Penulis: BSSN

Pada bulan Juni 2024, terdapat organisasi yang melaporkan menerima email yang tampak resmi dengan mengaitkan insiden PDNS (Pusat Data Nasional Sementara).

List Indicator Of Compromised Brain Cipher Ransomware

• Kamis, 27 Jun 2024
• Penulis: BSSN

Indicator of Compromise (IOC) adalah tanda-tanda atau bukti yang menunjukkan bahwa suatu sistem atau jaringan telah mengalami serangan siber. Data-data pada Indicator Of Compromise (IOC) dapat meliput

Imbauan Keamanan CVE-2024-4577

• Senin, 09 Sep 2024
• Penulis: BSSN

Kerentanan CVE-2024-4577 adalah kerentanan yang memengaruhi cara PHP menangani parameter CGI. Dalam beberapa konfigurasi, parameter yang tidak divalidasi dengan benar dapat disuntikkan melalui URL ..

Imbauan Keamanan CVE-2024-23897

• Senin, 09 Sep 2024
• Penulis: BSSN

Kerentanan ini berdampak pada Jenkins yang berasal dari adanya kekurangan validasi input yang memungkinkan penyerang menjalankan kode secara remote dan membaca file yang tersimpan pada server Jenkins.

Imbauan Keamanan VMSA-2024-0012

• Senin, 09 Sep 2024
• Penulis: BSSN

VMware vCenter Server mengandung beberapa kerentanan heapoverflow dalam implementasi protokol DCERPC, dimana penyerang dapat mengirim paket melalui jaringan yang memungkinkan eksekusi perintah secara

Imbauan Keamanan VMSA-2024-0006

• Senin, 09 Sep 2024
• Penulis: BSSN

Beberapa produk milik VMware termasuk ESXi, Workstation, Fusion, dan Cloud Foundation ditemukan memiliki kerentanan. Celah tersebut sudah masuk dalam beberapa indeks CVE yaitu CVE-2024-22252, CVE-2024

Imbauan Keamanan CVE-2024-1346

• Senin, 09 Sep 2024
• Penulis: BSSN

CVE-2024-1346 adalah kerentanan yang memengaruhi perangkat lunak LaborOfficeFree versi 19.10. Kata sandi root database MySQL yang lemah pada LaborOfficeFree mempengaruhi versi 19.10.