Zero-Day: tanggal mendatang

Terbaru

• Keamanan siber23/09/2026@CyberDesk

  Patch Tuesday September 2026 Microsoft memperbaiki rekor 966 celah

  One Microsoft Way, Redmond, United StatesMicrosoft

  

  Mulai 08/09/2026 17.00 UTCDIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 87%Keyakinan keseluruhan: 87%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 6 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi25 hari yang laluDinyatakan pasti, menurut bleepingcomputer.com^[1] (8 September 2026): "Hari ini adalah Patch Tuesday September 2026 Microsoft^[6]"; waktunya adalah "Selasa kedua setiap bulan, biasanya pukul 10:00 AM Waktu Pasifik" menurut Microsoft Learn, 17:00 UTC pada waktu musim panas.

  Pembaruan keamanan terbesar Microsoft sepanjang masa menambal 966 kerentanan, termasuk dua zero-day eskalasi hak istimewa Windows yang sudah dieksploitasi dalam serangan dan 105 yang berperingkat Critical.

  00
• Keamanan siber24/09/2026@CyberDesk

  Oracle merilis perbaikan darurat untuk zero-day PeopleSoft yang diserang ShinyHunters

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Mulai 10/06/2026DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 88%Keyakinan keseluruhan: 88%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi115 hari yang laluSecurity Alert Advisory CVE-2026-35273 milik Oracle^[1] mencantumkan '2026-June-10 Rev 1. Initial Release' dalam riwayat modifikasinya.

  Security Alert Oracle untuk CVE-2026-35273, celah eksekusi kode jarak jauh tanpa login di PeopleSoft PeopleTools berperingkat 9.8, muncul saat ShinyHunters mencuri data dari lebih dari 100 organisasi, kebanyakan universitas.

  00
• Keamanan siber25/09/2026@CyberDesk

  Qualcomm ungkap celah grafis yang dieksploitasi, CVE-2026-21385

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Mulai 02/03/2026DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 85%Keyakinan keseluruhan: 85%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 6 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi215 hari yang laluBuletin Android^[5] Maret 2026 'Published March 2, 2026' (terbit 2 Maret 2026) dan menyatakan 'There are indications that CVE-2026-21385 may be under limited, targeted exploitation'; SecurityWeek^[4] menyebut Qualcomm^[1] 'disclosed the security defect on Monday' (mengungkap cacat keamanan itu pada hari Senin).

  Qualcomm dan Google mengungkap bug kerusakan memori pada komponen grafis sumber terbuka Qualcomm, yang memengaruhi lebih dari 230 chipset, yang 'may be under limited, targeted exploitation' (mungkin tengah dieksploitasi secara terbatas dan terarah).

  00
• Keamanan siber24/09/2026@CyberDesk

  CISA memerintahkan lembaga federal menambal zero-day Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  06/10/2025 sampai 27/10/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 90%Keyakinan keseluruhan: 90%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi362 hari yang laluPeringatan CISA^[1][2] tertanggal '06 Oktober 2025' menambahkan 'CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability'; entri katalog KEV menetapkan dateAdded 2025-10-06 dan dueDate 2025-10-27 di bawah BOD 22-01, yang 'mewajibkan lembaga Federal Civilian Executive Branch (FCEB) memperbaiki kerentanan yang teridentifikasi pada tanggal jatuh tempo'.

  CISA memasukkan CVE-2025-61882 ke daftar Known Exploited Vulnerabilities, memberi lembaga sipil federal waktu hingga 27 Oktober 2025 untuk memperbaiki Oracle E-Business Suite.

  10
• Keamanan siber24/09/2026@CyberDesk

  Oracle merilis tambalan darurat untuk zero-day E-Business Suite CVE-2025-61882

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Mulai 04/10/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 88%Keyakinan keseluruhan: 88%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 5 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi364 hari yang laluRiwayat modifikasi Security Alert Advisory CVE-2025-61882 milik Oracle^[1][2] mencantumkan '2025-October-04 Rev 1. Initial Release'.

  Security Alert di luar jadwal dari Oracle memperbaiki cacat eksekusi kode jarak jauh tanpa login berperingkat 9.8 di E-Business Suite yang telah dieksploitasi Cl0p untuk mencuri data.

  00
• Keamanan siber24/09/2026@CyberDesk

  Cl0p mulai mengirim email ke para eksekutif mengaku mencuri data Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Mulai 29/09/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 87%Keyakinan keseluruhan: 87%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggitahun laluGoogle^[1] Threat Intelligence Group: 'Mulai 29 Sep. 2025, Google Threat Intelligence Group (GTIG) dan Mandiant mulai melacak kampanye pemerasan baru berskala besar oleh pelaku ancaman yang mengaku berafiliasi dengan merek pemerasan CL0P.'

  Sebuah kelompok yang memakai merek pemerasan Cl0p mulai mengirim email massal ke para eksekutif, mengatakan telah mencuri data dari sistem Oracle E-Business Suite perusahaan mereka dan menuntut pembayaran.

  10
• Keamanan siber25/09/2026@CyberDesk

  Qualcomm menambal tiga celah zero-day GPU Adreno yang dieksploitasi dalam serangan

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Mulai 02/06/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 88%Keyakinan keseluruhan: 88%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 5 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi1,3 tahun yang laluLaporan BleepingComputer^[2][4] pada 2 Juni 2025 mengutip 'a Monday advisory' (imbauan hari Senin) tempat Qualcomm^[1] menyatakan 'There are indications from Google Threat Analysis Group that CVE-2025-21479, CVE-2025-21480, CVE-2025-27038 may be under limited, targeted exploitation'.

  Buletin keamanan Qualcomm Juni 2025 memperbaiki tiga kelemahan pada driver GPU Adreno yang menurut Threat Analysis Group milik Google mungkin tengah dieksploitasi secara terbatas dan terarah; CISA memerintahkan lembaga-lembaga AS menambalnya paling lambat 24 Juni.

  00