Kerentanan

Illustration depicting the Linux CopyFail vulnerability enabling root access exploits alongside Ubuntu's DDoS-induced outage.

Eksploit CopyFail Linux mengancam akses root di tengah pemadaman Ubuntu

Jumat, 01 Mei 2026 Dilaporkan oleh AI Gambar dihasilkan oleh AI

Kerentanan kritis Linux yang dikenal sebagai CopyFail, yang dilacak sebagai CVE-2026-31431, memungkinkan penyerang mendapatkan akses root pada sistem yang menjalankan kernel sejak tahun 2017. Kode eksploit yang dirilis ke publik telah meningkatkan risiko bagi pusat data dan perangkat pribadi. Infrastruktur Ubuntu telah offline selama lebih dari sehari akibat serangan DDoS, yang menghambat komunikasi keamanan.

Satu karakter yang salah picu kerentanan Linux tingkat tinggi

Para peneliti telah mengidentifikasi celah keamanan tingkat tinggi di kernel Linux yang memungkinkan pengguna yang tidak tepercaya mendapatkan akses root. Masalah ini berawal dari satu karakter yang salah di dalam kode.

Celah kernel Linux memungkinkan pengguna tanpa hak akses mendapatkan akses root

Sabtu, 23 Mei 2026 Dilaporkan oleh AI

Para peneliti Qualys telah mengidentifikasi cacat logika pada kernel Linux yang memungkinkan pengguna lokal tanpa hak akses untuk mengungkapkan file sensitif dan menjalankan perintah arbitrer sebagai root.

Linux

Rust di kernel Linux: Kerentanan pertama muncul di penggerak Android Binder

Linux

Eksploitasi React2Shell berlanjut dengan penyebaran backdoor Linux skala besar dan pencurian kredensial cloud

Teknologi

Vulnerabilitas Silent Whisper ungkap pengguna WhatsApp pada pelacakan rahasia

Kelompok nexus China dan penjahat siber meningkatkan eksploitasi React2Shell

Membangun dari serangan PeerBlight sebelumnya, Google Threat Intelligence melaporkan eksploitasi kerentanan React2Shell (CVE-2025-55182) oleh kluster nexus China dan pelaku bermotivasi finansial yang menyebarkan backdoor dan penambang kripto pada sistem React dan Next.js yang rentan.

Kelemahan React2Shell dieksploitasi untuk malware PeerBlight di Linux

Rabu, 10 Desember 2025 Dilaporkan oleh AI

Vulnerabilitas kritis di React Server Components, yang dikenal sebagai React2Shell dan dilacak sebagai CVE-2025-55182, sedang dieksploitasi secara aktif untuk menyebarkan backdoor Linux baru bernama PeerBlight. Malware ini mengubah server yang disusupi menjadi node proxy dan command-and-control yang tersembunyi. Penyerang menggunakan satu permintaan HTTP yang dibuat khusus untuk menjalankan kode sewenang-wenang pada aplikasi Next.js dan React yang rentan.

Cisa memperingatkan celah kernel Linux yang dieksploitasi oleh ransomware

Badan Keamanan Siber dan Infrastruktur AS telah mengeluarkan peringatan mendesak tentang kerentanan kritis kernel Linux, CVE-2024-1086, yang sekarang digunakan oleh operator ransomware. Celah ini memungkinkan eskalasi hak istimewa lokal dan telah ditambal pada Januari 2024. Peringatan ini menyoroti risiko berkelanjutan bagi sistem perusahaan meskipun ada perbaikan yang tersedia.

CISA memperingatkan tentang ransomware yang mengeksploitasi kerentanan kernel Linux

Minggu, 02 November 2025 Dilaporkan oleh AI

Badan Keamanan Siber dan Keamanan Infrastruktur AS (CISA) telah mengeluarkan peringatan tentang serangan ransomware yang sedang berlangsung yang menargetkan kerentanan kernel Linux yang diketahui. Badan federal harus memperbarui sistem yang terpengaruh sebelum 20 November atau menghentikan penggunaannya. Peringatan ini menyoroti bahwa Linux tidak kebal terhadap ancaman semacam itu, membantah mitos tentang penurunan ransomware dan Windows sebagai satu-satunya target.

13 Mei 2026 20.07