Kampanye XSS di Ninja Forms dan WPC Product Bundles Pasang Backdoor WordPress
Tidak semua serangan WordPress dimulai dengan celah kritis tanpa login. Pada awal Oktober 2026, peneliti Patchstack menemukan kampanye yang memanfaatkan […]
Keamanan
cve
Keamanan
Celah Upload Kritis di Plugin WordPress: Bricksforge, Super Forms, dan Elementor Pro Dieksploitasi
Oktober 2026 menjadi bulan yang sibuk bagi pemilik situs WordPress. Beberapa plugin populer untuk formulir dan page builder ternyata memiliki […]
Keamanan
PHP2Shell (CVE-2026-109618 dan CVE-2026-109619): Celah Kritis PHP dan Cara Menambalnya
Pada 21 Oktober 2026, proyek PHP merilis pembaruan keamanan untuk dua celah kritis yang dijuluki PHP2Shell: CVE-2026-109618 dan CVE-2026-109619. Keduanya […]