Radar Ancaman Siber Multi-Platform

Pomodo.id - Celah keamanan yang baru saja terungkap di GitLab memungkinkan penyerang tanpa autentikasi untuk mengubah atau menghapus proyek publik. Keamanan ini telah diberi label sebagai CVE-2026-19478 dan memiliki skor CVSS 9.4, menunjukkan bahwa celah ini sangat kritis. Penyerang dapat memanfaatkan kerentanan ini melalui instruksi GraphQL, yang merupakan cara untuk menginterogasi data. Dalam beberapa hari setelah pengumuman publik, penyerang telah berhasil menerapkan eksploitasi di jaringan honeypot yang dikelola oleh perusahaan keamanan siber watchTowr.

Pomodo.id - Kerentanan kritis baru-baru ini ditemukan dalam plugin Forminator Forms yang digunakan pada platform WordPress. Plugin ini memiliki lebih dari 600.000 instalasi aktif dan kerentanannya, yang dikenal dengan nama CVE-2026-15748, mendapatkan penilaian 9.8 dari 10.0 berdasarkan sistem penilaian CVSS. Kerentanan ini memungkinkan penyerang yang tidak terautentikasi untuk mengunggah berkas sembarangan, termasuk berkas PHP yang dapat dieksekusi, ke situs yang rentan. Hal ini dapat menyebabkan eksekusi kode jarak jauh dan berpotensi mengompromikan situs sepenuhnya.

Pomodo.id - Serangan siber yang semakin canggih telah mengubah cara penyerangan kepada organisasi dan individu di seluruh dunia. Baru-baru ini, celah keamanan dalam server VMware vCenter, yang memiliki skor keparahan 9.8 berdasarkan CVSS, telah disalahgunakan oleh kelompok hacker yang diduga terkait dengan Tiongkok. Yang lebih mengkhawatirkan, serangan ini bukan hanya sekadar eksploitasi dari celah lama, tetapi juga melibatkan penggunaan kode berbahaya yang dapat mengambil alih kontrol sistem. Dalam satu kasus, serangan ini bahkan menghasilkan ransomware yang dikenali sebagai Babuk untuk menyembunyikan jejak mereka, menunjukkan bahwa tujuan akhir mungkin bukan sekadar pencurian data tetapi juga merusak integritas analisis forensik.

Pomodo.id - Kerentanan kritis dalam Microsoft SharePoint telah mulai dieksploitasi setelah rilis kode proof-of-concept (PoC) yang menunjukkan cara untuk memanfaatkan kelemahan ini. Kerentanan yang dimaksud, CVE-2026-55040, memiliki skor CVSS sebesar 9.1 dan berkaitan dengan bypass fitur keamanan kritis akibat kelemahan dalam autentikasi. Microsoft sebelumnya telah merilis patch untuk kerentanan ini dalam pembaruan Patch Tuesday pada Juli 2026.

Pomodo.id - Serangan terhadap plugin BdThemes yang digunakan dalam sistem manajemen konten WordPress telah terungkap, memperlihatkan adanya risiko baru bagi keamanan situs web. Penyerang berhasil mengeksploitasi komponen dalam plugin yang berfungsi untuk menampilkan konten promosi di dashboard admin WordPress, yang mengakibatkan pengunduhan plugin tersebut dihentikan sementara oleh tim plugin WordPress.