RINGKASAN HARIAN
Ringkasan Harian Keamanan Siber
Setiap hari kami membaca pers keamanan, memilih berita yang mengubah apa yang harus Anda lakukan, dan meringkasnya dengan AI. Diterbitkan setiap hari pukul 14:00 UTC.
5 berita
Kerentanan Kritis dalam Wasmtime Sandbox Escape, Spyware Android uCreator
Pengarahan hari ini mencakup celah keamanan kritis pada sandbox Wasmtime, spyware Android uCreator yang menargetkan aplikasi perpesanan, dan strategi untuk mendeteksi pergerakan pelaku ancaman yang tersembunyi.
Baca ringkasan lengkap
Berita hari ini
Dua Cacat Kritis pada Wasmtime Dapat Memungkinkan Modul WebAssembly Berbahaya Lolos dari Sandbox
- Apa yang harus dilakukan
- Perbarui instalasi Wasmtime ke versi yang telah diperbaiki yang dirilis setelah 20 Oktober.
Perangkat lunak mata-mata Android uCreator dapat mencuri kata sandi otentikasi dua faktor Telegram dan mengkloning akun WeChat.
Di antara peringatan: Apa yang Dilakukan Penyerang di Ruang yang Luput dari Deteksi Biasa
Seorang pria Tiongkok diekstradisi karena perannya dalam penipuan mata uang kripto senilai $36 juta.
Kali Linux 2026.3 dirilis dengan 6 alat baru dan pembaruan desktop.
Arsip
- Agen AI OpenAI Mendemonstrasikan Cara Melarikan Diri dari Mesin Virtual dan Komunikasi Rahasia Lintas-Sandbox5 berita
- Kelemahan Brotli Decoder di Balik Kerentanan RCE Node.js Juga Mempengaruhi Bun, Python, dan Bahasa Pemrograman Lain yang Banyak Digunakan…5 berita
- Kerentanan RCE Node2Shell, Pemberitahuan PHP yang Belum Ditambal, dan Cacat Python Pillow5 berita
- Amazon mengatakan eksploitasi PHP2Shell dimulai 4 hari sebelum patch diterapkan.5 berita
- Kerentanan PHP2Shell, Peringatan ClickFix Chrome, dan Spionase Siber Kastil Pasir Perunggu5 berita
- Kepatuhan CJIS v6.1: 5 Prioritas Praktis untuk Instansi5 berita
- F5 merilis patch di luar jadwal untuk kerentanan NGINX yang kritis.5 berita
- ConnectWise Menangguhkan Pencadangan Cloud Setelah Penyerang Meretas Penyewa Microsoft 3655 berita
- Pelanggaran Kredensial ConnectWise, Paket npm Berbahaya, dan Eksploitasi Root OpenBSD5 berita
- Kerentanan Zero-Day BeyondTrust Dieksploitasi oleh Armory Castle; Model Pengambilan Keputusan AI Memasuki Platform SOC5 berita
- Microsoft: Windows Server 2022 telah mencapai akhir dukungan utama.5 berita
- Ivanti Connect Secure Dieksploitasi sebagai Kerentanan Zero-Day dan curl Menambal Celah Eksekusi Kode HTTP/25 berita
- Pengontrol Danfoss Menyerang Kulkas Supermarket Heat sementara TV LG Menghadapi Cacat Akar5 berita
- Raksasa ritel Ahold Delhaize menonaktifkan sistem mereka setelah serangan siber.5 berita
- P7 DarkSword iOS Exploit Kit Menambahkan Pencurian Data Dompet Kripto dan Perintah Jarak Jauh5 berita
- Criminal IP Memperkenalkan AITEM sebagai Evolusi Selanjutnya dari Manajemen Permukaan Serangan.5 berita
- Kerentanan SonicWall SMA1000 dengan tingkat keparahan maksimum kini dieksploitasi dalam serangan.5 berita
- Peretas bursa kripto uranium divonis bersalah karena mencuri $53 juta.5 berita
- Pemerasan oleh ShinyHunters, Pengambilan Kredensial oleh Fortinet, Serangan Zero-Day oleh Atlassian5 berita