Serbuan Kerentanan CMS & Enterprise

Pomodo.id - Celah kritis baru telah ditemukan dalam plugin Elementor Pro untuk WordPress, yang dapat dimanfaatkan untuk melakukan eksekusi kode jarak jauh. Kerentanan yang dilacak sebagai CVE-2026-32475 ini memiliki skor CVSS sebesar 9.0 dari 10.0, menandakan bahwa ini adalah masalah serius dalam keamanan. Masalah ini terletak pada modul Forms, khususnya pada bidang Unggah File, di mana terdapat kekurangan dalam cara memvalidasi ekstensi file yang diunggah. Hal ini memungkinkan penyerang yang tidak terautentikasi untuk melewati batasan yaitu mengunggah file berbahaya ke direktori publik.

Pomodo.id - CISA baru-baru ini menambahkan empat kerentanan kritis ke dalam katalog Kerentanan yang Dipakai Secara Aktif (KEV) mereka. Pengumuman ini menekankan bahwa kerentanan ini sedang dieksploitasi secara luas di dunia siber. Meskipun pihak vendor telah memperbaiki sebagian besar kerentanan tersebut, serangan yang memanfaatkan celah ini telah dilaporkan. Di antara kerentanan tersebut, ada celah yang menginfeksi produk VMware vCenter, yang dinilai sangat serius dengan skor CVSS 9.8, menggambarkan kerentanan dalam pengelolaan direktori yang dapat dimanfaatkan pelaku jahat untuk mengeksekusi kode secara sembarangan.

Pomodo.id - Kerentanan kritis baru-baru ini ditemukan dalam plugin Forminator Forms yang digunakan pada platform WordPress. Plugin ini memiliki lebih dari 600.000 instalasi aktif dan kerentanannya, yang dikenal dengan nama CVE-2026-15748, mendapatkan penilaian 9.8 dari 10.0 berdasarkan sistem penilaian CVSS. Kerentanan ini memungkinkan penyerang yang tidak terautentikasi untuk mengunggah berkas sembarangan, termasuk berkas PHP yang dapat dieksekusi, ke situs yang rentan. Hal ini dapat menyebabkan eksekusi kode jarak jauh dan berpotensi mengompromikan situs sepenuhnya.

Pomodo.id - Serangan siber yang semakin canggih telah mengubah cara penyerangan kepada organisasi dan individu di seluruh dunia. Baru-baru ini, celah keamanan dalam server VMware vCenter, yang memiliki skor keparahan 9.8 berdasarkan CVSS, telah disalahgunakan oleh kelompok hacker yang diduga terkait dengan Tiongkok. Yang lebih mengkhawatirkan, serangan ini bukan hanya sekadar eksploitasi dari celah lama, tetapi juga melibatkan penggunaan kode berbahaya yang dapat mengambil alih kontrol sistem. Dalam satu kasus, serangan ini bahkan menghasilkan ransomware yang dikenali sebagai Babuk untuk menyembunyikan jejak mereka, menunjukkan bahwa tujuan akhir mungkin bukan sekadar pencurian data tetapi juga merusak integritas analisis forensik.

Pomodo.id - Kerentanan kritis dalam Microsoft SharePoint telah mulai dieksploitasi setelah rilis kode proof-of-concept (PoC) yang menunjukkan cara untuk memanfaatkan kelemahan ini. Kerentanan yang dimaksud, CVE-2026-55040, memiliki skor CVSS sebesar 9.1 dan berkaitan dengan bypass fitur keamanan kritis akibat kelemahan dalam autentikasi. Microsoft sebelumnya telah merilis patch untuk kerentanan ini dalam pembaruan Patch Tuesday pada Juli 2026.