Dua Bug yang Sedang Dieksploitasi: Outlook Curi Hash NTLM, WordPress RCE saat Update

  Posted by easystem    keamanan siber   cve   Outlook   wordpress   patch  

Dalam sepuluh hari terakhir, Badan Keamanan Siber Amerika Serikat (CISA) memasukkan dua kerentanan ke daftar Known Exploited Vulnerabilities (KEV), yang berarti keduanya sudah dipakai penyerang nyata, bukan sekadar teori laboratorium. Satu celah ada di Microsoft Outlook, satu lagi di WordPress Core. Dua-duanya menyasar perangkat lunak yang sehari-hari dipakai kantor pemerintah, desa, sekolah, dan UMKM: email kantor dan website. Yang membuat keduanya perlu disikapi cepat adalah rendahnya syarat ...

View More