RINGKASAN HARIAN
Microsoft PowerToys menambahkan fitur peralihan jendela aplikasi ala Alt+Tab.
Pengarahan hari ini mencakup eksploitasi server Zimbra yang aktif, kerentanan eksekusi kode notebook Marimo, dan peningkatan keamanan untuk WhatsApp.
5 berita2 menit baca
Pelaku ancaman secara aktif membahayakan server Zimbra Collaboration Suite dalam serangan eksekusi kode jarak jauh yang sedang berlangsung, yang membutuhkan perhatian segera dari administrator infrastruktur dan server email. Pada saat yang sama, tim keamanan yang mengelola lingkungan ilmu data harus memprioritaskan pembaruan notebook Marimo untuk mengatasi risiko eksekusi kode sembarangan.
Cacat pada Notebook Marimo Dapat Menjalankan Perintah MCP Sebelum Sel Dieksekusi dalam Mode Edit
Kerentanan injeksi kode yang dilacak sebagai CVE-2026-75149 pada perangkat lunak notebook Marimo sebelum versi 0.23.15 memungkinkan penyerang untuk mengeksekusi perintah MCP subproses lokal ketika pengguna membuka notebook yang telah dibuat dalam mode edit sebelum sel apa pun dieksekusi.
Peretas telah membobol lebih dari 270 server Zimbra dalam serangan yang masih berlangsung.
Pelaku ancaman telah membahayakan lebih dari 270 instance Zimbra Collaboration Suite dengan secara aktif mengeksploitasi kerentanan eksekusi kode jarak jauh tingkat tinggi dalam serangan yang sedang berlangsung.
- Apa yang harus dilakukan
- Perbarui Zimbra Collaboration Suite ke versi terbaru dan periksa log audit untuk mendeteksi adanya pelanggaran keamanan.
Microsoft PowerToys menambahkan fitur peralihan jendela aplikasi ala Alt+Tab.
Microsoft memperbarui rangkaian utilitas Windows PowerToys dengan alat baru bernama Window Hopper, yang memungkinkan pengguna untuk beralih antar jendela aplikasi yang terbuka dengan lebih efisien.
- Apa yang harus dilakukan
- Perbarui Windows PowerToys untuk mengakses utilitas Window Hopper yang baru.
WhatsApp Menambahkan Beberapa Kata Sandi untuk Login yang Tahan Phishing di iOS dan Android
Meta mengumumkan fitur keamanan akun WhatsApp baru, termasuk dukungan untuk menambahkan beberapa kata sandi ke satu akun di iOS dan Android, opsi kata sandi lengkap untuk verifikasi dua langkah, dan konteks penelepon tambahan untuk nomor yang tidak dikenal.
WhatsApp menambahkan verifikasi dua langkah yang lebih kuat dan beberapa kata sandi.
WhatsApp telah mulai meluncurkan perlindungan keamanan akun yang ditingkatkan, memperkenalkan dukungan untuk mendaftarkan beberapa kata sandi dan menyediakan opsi verifikasi dua langkah yang lebih kuat.
Poin-poin utama
- Perbarui server Zimbra Collaboration Suite segera untuk mengurangi serangan eksekusi kode jarak jauh aktif yang memengaruhi lebih dari 270 instance.
- Pengguna WhatsApp kini dapat mendaftarkan beberapa kata sandi di iOS dan Android melalui Pengaturan > Akun > Kata Sandi.