KRES.ID News & Insights

Analisa investigatif web shell JSP kustom Clop yang dirancang khusus untuk PTC Windchill/FlexPLM. Dekripsi keystore, pemetaan vault, dan penyamaran sebagai proses aplikasi sah.

OX Security mengungkap kerentanan memory leak pada implementasi zlib MongoDB yang memungkinkan penyerang remote unauthenticated mengeksfiltrasi kredensial dan data sensitif dari heap memory.

CISA, NSA, dan Mandiant mengungkap backdoor canggih yang menargetkan VMware ESXi hypervisor. Analisis lengkap threat actor UNC3886, teknik serangan, IOC, dan strategi mitigasi.

Investigasi mendalam kasus fraud masif BI-FAST: dari Rp200M menjadi Rp800M, aliran dana ke kripto, celah operasional bank, dan dampak sistemik terhadap kepercayaan perbankan digital Indonesia.

Kerentanan RCE kritis (CVSS 9.1) pada pgAdmin 4 ≤9.10 memungkinkan eksekusi kode remote tanpa autentikasi. PoC tersedia publik—patch segera untuk mencegah database compromise.

Lonjakan eksploitasi kerentanan di 2025 mencatat rekor baru. RCE tanpa autentikasi mendominasi—data dari CISA KEV, NVD, dan threat intelligence global.

Kerentanan RCE kritis dengan skor CVSS 10.0 pada React Server Components & Next.js. Patch emergency dirilis—upgrade segera untuk mencegah server compromise!