Security
Alat Cek Gula Darah Apollo Pharmacy Punya Celah Bluetooth, Data Kesehatan Bisa Dicuri CLB.my.id - Sebuah alat pemantau gula darah yang dijual bebas di apotek ternama India ditemukan memiliki kerentanan keamanan pada konektivitas Bluetooth-nya. Badan Keamanan Siber dan Infrastruktur AS (CISA) merilis advisory resmi pada 18 Juni 2026
Security
Tiga Celah FortiSandbox Disusun Jadi Satu, Penyerang Bisa Kuasai Sistem Keamanan dari Dalam CLB.my.id - Sebuah firma intelijen ancaman bernama Defused mengonfirmasi adanya eksploitasi aktif terhadap tiga kerentanan dalam platform FortiSandbox milik Fortinet yang dirantai menjadi satu serangan beruntun. Hasilnya, penyerang bisa mendapatkan akses root penuh tanpa perlu
Security
CCTV Brickcom Punya Celah Ganda, Penyerang Bisa Intip Video Live Tanpa Password CLB.my.id - CISA mengungkap dua kerentanan kritis pada kamera CCTV buatan Brickcom yang memungkinkan penyerang mengakses video live tanpa autentikasi. Advisory ICSA-26-162-03 yang dirilis 11 Juni 2026 menunjukkan bahwa penyerang bahkan tidak perlu mengetahui password untuk
Security
Browser dan Perangkat Jaringan Punya Celah yang Sudah Dieksploitasi, CISA Tambahkan 3 CVE Baru CLB.my.id - Badan Keamanan Siber AS (CISA) menambahkan tiga kerentanan baru ke dalam katalog Known Exploited Vulnerabilities (KEV) pada 9 Juni 2026. Ketiganya mencakup celah di browser Chromium, sistem operasi jaringan Arista, dan platform
Security
Celah Kritis di Switch Jaringan Schneider Electric Ancam Infrastruktur Vital Dunia CLB.my.id - Schneider Electric mengonfirmasi adanya celah keamanan kritis pada seluruh lini produk switch jaringan Modicon. Kerentanan ini berdampak pada infrastruktur penting di berbagai sektor, mulai dari energi hingga transportasi, dan sudah dipublikasikan oleh Badan Keamanan Siber
Security
Server Panel Schneider Electric Punya Celah yang Bikin Kredensial Kembali ke Setelan Pabrik CLB.my.id - Schneider Electric mengonfirmasi adanya kerentanan pada produk EcoStruxure Panel Server yang bisa menyebabkan kredensial perangkat kembali ke pengaturan awal pabrik secara tak terduga. Celah ini memungkinkan pihak tidak berwenang mengakses informasi sensitif menggunakan
Security
Celah Kritis di Adapter Jaringan Rockwell Bisa Disusupi Lewat Permintaan HTTP Biasa CLB.my.id - Dua celah keamanan ditemukan pada adapter jaringan FLEX I/O EtherNet/IP buatan Rockwell Automation yang banyak dipakai di pabrik dan fasilitas manufaktur di seluruh dunia. Salah satu celah memiliki skor keparahan 9,4
Security
CCTV dan Bel Pintu Naxclow Punya Celah Kritis, Penyerang Bisa Intip dari Jarak Jauh CLB.my.id - Naxclow, merek IoT asal Tiongkok yang memproduksi bel pintu pintar dan kamera keamanan rumah, terdeteksi memiliki kerentanan kritis dengan skor CVSS 9.8 dari 10. Celah ini memungkinkan penyerang mengambil alih perangkat,
Security
LiteLLM, Tools Proxy AI Populer, Punya Celah Command Injection yang Sudah Dieksploitasi CLB.my.id - LiteLLM, tools open source yang menjadi jembatan antara aplikasi dan berbagai model AI dari provider berbeda, resmi masuk daftar kerentanan aktif oleh CISA (Cybersecurity and Infrastructure Security Agency) Amerika Serikat. Celah yang diberi kode
Security
Aplikasi Robot Yarbo Punya Celah Kritis, Penyerang Bisa Kendalikan Mesin Pemotong Rumput dari Jarak Jauh CLB.my.id - Bayangkan punya robot pemotong rumput otomatis yang bekerja sendiri di halaman. Kini bayangkan seseorang bisa mengambil alih kendali robot itu dari jarak jauh tanpa sepengetahuan pemilik. Skenario ini bukan fiksi ilmiah,
AI
DeepMind Gelontorkan $10 Juta untuk Riset Keamanan AI Multi-Agen, Ini Alasannya CLB.my.id - Google DeepMind bersama sejumlah mitra mengumumkan pendanaan riset baru senilai hingga 10 juta dolar AS untuk peneliti di seluruh dunia. Pendanaan ini difokuskan pada keamanan sistem kecerdasan buatan multi-agen, sebuah bidang yang diprediksi akan menjadi
Security
Celah SearchLeak di Microsoft 365 Copilot Bisa Curi Data Organisasi Lewat Satu Klik CLB.my.id - Tim peneliti keamanan Varonis Threat Labs mengungkap celah kritis bernama SearchLeak di Microsoft 365 Copilot Enterprise. Celah ini memungkinkan peretas mencuri email, kode autentikasi dua faktor, detail rapat, dan dokumen organisasi sensitif hanya