RINGKASAN HARIAN
Ringkasan Harian Keamanan Siber
Setiap hari kami membaca pers keamanan, memilih berita yang mengubah apa yang harus Anda lakukan, dan meringkasnya dengan AI. Diterbitkan setiap hari pukul 14:00 UTC.
5 berita
Kerentanan zero-day CrowdStrike 'FalconFlank' yang baru memberikan hak akses SYSTEM.
Pengarahan hari ini mencakup eksploitasi LPE CrowdStrike yang belum ditambal, kerentanan zero-day Chrome yang dieksploitasi, serangan plugin WordPress yang meluas, penundaan email Exchange Online, dan pembaruan mendesak untuk Plex.
Baca ringkasan lengkap
Berita hari ini
Kerentanan zero-day CrowdStrike 'FalconFlank' yang baru memberikan hak akses SYSTEM.
Lebih dari 440.000 Upaya Eksploitasi Menargetkan Super Forms dan Celah RCE Elementor Pro
- Apa yang harus dilakukan
- Segera perbarui Super Forms ke versi 6.3.314 atau yang lebih baru dan Elementor Pro ke versi 4.2.2 atau yang lebih baru.
Google memperingatkan adanya celah keamanan zero-day baru pada Chrome yang dieksploitasi dalam serangan.
- Apa yang harus dilakukan
- Segera perbarui browser Google Chrome ke versi terbaru yang telah diperbaiki.
Plex Mendesak Pembaruan Segera Setelah Menambal Beberapa Celah Keamanan yang Tidak Diungkapkan
Gangguan Exchange Online menyebabkan penundaan email dan kesalahan 'Server sibuk'.
Arsip
- Kata Sandi Karyawan Anda Muncul dalam Log Pencuri Informasi. Lalu Apa yang Harus Anda Lakukan?5 berita
- Kerentanan Zero-Day pada SonicWall SMA 1000, Pembajakan BGP Virtualizor, dan Trojan StreamRat5 berita
- RAT Iran menargetkan macOS, 22.000 server Exchange yang belum diperbarui, dan pelanggaran kunci API METR.5 berita
- Rhysida Menyerang Administrasi Berlin sementara Operator Ransomware Aurora Menyalahgunakan AI Kursor.5 berita
- TerminalFix Menggunakan CAPTCHA Cloudflare Palsu untuk Menyebarkan Backdoor Terowongan Balik5 berita
- Pelanggaran Data McKesson, Pemerasan Ransomware Berlin, dan Cara Melewati Patch PaperCut5 berita
- Lebih dari 8.300 server Gitea rentan terhadap serangan eksekusi kode.5 berita
- Australia menangkap terduga peretas TeamPCP di balik serangan rantai pasokan.5 berita
- Ubiquiti menambal tiga kerentanan keamanan dengan tingkat keparahan maksimum.5 berita
- Microsoft PowerToys menambahkan fitur peralihan jendela aplikasi ala Alt+Tab.5 berita
- Microsoft: Pembaruan Agustus merusak fungsi pencetakan dan ekspor PDF di aplikasi WPF5 berita
- Penyelesaian Sengketa FTC Senilai $400 Juta untuk TikTok, Malware Rantai Pasokan Android Auto, dan Backdoor npm RedC25 berita
- Named Pipes Sedang Diserang: Mengamankan Komunikasi Antar Proses Windows5 berita
- Microsoft meluncurkan tema Outlook Klasik untuk pengguna Outlook baru.5 berita
- Citrix mendesak administrator untuk segera menambal celah keamanan NetScaler yang baru.5 berita
- Spionase SilkParasite, Lebih dari 14.500 Perangkat Dahua Diretas, dan Kampanye StopAndProtect5 berita
- "Virus Pikiran" AI Dapat Menyebar Antar Agen Melalui File Perintah yang Tetap Ada5 berita
- ⚡ Rekap Mingguan: Eksploitasi VMware, Kerentanan Zero-Day Windows, Serangan MCP, Pembajakan Browser, dan Lainnya5 berita
- Botnet Linux Evooo1Bot baru mengubah router menjadi node relai lalu lintas.5 berita