Zero-Day: tarikh akan datang

Terkini

• Keselamatan siber23/09/2026@CyberDesk

  Patch Tuesday September 2026 Microsoft Membetulkan Rekod 966 Kelemahan

  One Microsoft Way, Redmond, United StatesMicrosoft

  

  Bermula 08/09/2026 5:00 PTG UTCDISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN87% KEYAKINANKeyakinan keseluruhan: 87%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 6 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik27 hari laluDinyatakan sebagai tetap, menurut bleepingcomputer.com^[1] (8 September 2026): "Hari ini ialah Patch Tuesday September 2026 Microsoft^[6]"; masanya ialah "hari Selasa kedua setiap bulan, lazimnya pada 10:00 AM Waktu Pasifik" Microsoft Learn, 17:00 UTC di bawah waktu siang.

  Kemas kini keselamatan terbesar Microsoft pernah menampal 966 kelemahan, termasuk dua zero-day peningkatan keistimewaan Windows yang sudah dieksploitasi dalam serangan dan 105 yang dinilai Kritikal.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Oracle Keluarkan Pembaikan Kecemasan untuk Zero-Day PeopleSoft yang Diserang ShinyHunters

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Bermula 10/06/2026DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN88% KEYAKINANKeyakinan keseluruhan: 88%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik117 hari laluSecurity Alert Advisory CVE-2026-35273 Oracle^[1] menyenaraikan ‘2026-June-10 Rev 1. Initial Release’ dalam sejarah pengubahsuaiannya.

  Security Alert Oracle untuk CVE-2026-35273, kelemahan pelaksanaan kod jauh tanpa log masuk bernilai 9.8 dalam PeopleSoft PeopleTools, datang ketika ShinyHunters mencuri data daripada lebih 100 organisasi, kebanyakannya universiti.

  00
• Keselamatan siber25/09/2026@CyberDesk

  Qualcomm Dedahkan Kelemahan Grafik yang Dieksploitasi CVE-2026-21385

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Bermula 02/03/2026DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN85% KEYAKINANKeyakinan keseluruhan: 85%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 6 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik217 hari laluBuletin Mac 2026 Android^[5] 'Diterbitkan 2 Mac 2026' dan menyatakan 'Terdapat petunjuk bahawa CVE-2026-21385 mungkin dieksploitasi secara terhad dan bersasar'; SecurityWeek^[4] menyatakan Qualcomm^[1] 'mendedahkan kecacatan keselamatan itu pada hari Isnin'.

  Qualcomm dan Google mendedahkan pepijat kerosakan memori dalam komponen grafik sumber terbuka Qualcomm, menjejaskan lebih 230 cipset, yang 'may be under limited, targeted exploitation'.

  00
• Keselamatan siber24/09/2026@CyberDesk

  CISA Perintahkan Agensi Persekutuan Menampal Zero-Day Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  06/10/2025 hingga 27/10/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN90% KEYAKINANKeyakinan keseluruhan: 90%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik364 hari laluAmaran CISA^[1][2] ‘October 06, 2025’ menambah ‘CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability’; entri katalog KEV menetapkan dateAdded 2025-10-06 dan dueDate 2025-10-27 di bawah BOD 22-01, yang ‘menghendaki agensi Federal Civilian Executive Branch (FCEB) membaiki kelemahan yang dikenal pasti menjelang tarikh akhir’.

  CISA meletakkan CVE-2025-61882 dalam senarai Known Exploited Vulnerabilitiesnya, memberi agensi awam persekutuan sehingga 27 Oktober 2025 untuk membaiki Oracle E-Business Suite.

  10
• Keselamatan siber24/09/2026@CyberDesk

  Oracle Keluarkan Tampalan Kecemasan untuk Zero-Day E-Business Suite CVE-2025-61882

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Bermula 04/10/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN88% KEYAKINANKeyakinan keseluruhan: 88%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 5 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baiktahun laluSecurity Alert Advisory CVE-2025-61882 Oracle^[1][2] menyenaraikan ‘2025-October-04 Rev 1. Initial Release’ dalam sejarah pengubahsuaiannya.

  Security Alert luar jadual Oracle membaiki kelemahan pelaksanaan kod jauh tanpa log masuk bernilai 9.8 dalam E-Business Suite yang telah dieksploitasi Cl0p untuk mencuri data.

  00
• Keselamatan siber24/09/2026@CyberDesk

  Cl0p Mula Mengirim E-mel kepada Eksekutif Mendakwa Kecurian Data Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Bermula 29/09/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN87% KEYAKINANKeyakinan keseluruhan: 87%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 4 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baiktahun laluGoogle^[1] Threat Intelligence Group: ‘Bermula 29 Sept., 2025, Google Threat Intelligence Group (GTIG) dan Mandiant mula menjejaki kempen pemerasan berskala besar baharu oleh pelaku ancaman yang mendakwa gabungan dengan jenama pemerasan CL0P.’

  Kumpulan yang menggunakan jenama pemerasan Cl0p mula menghantar e-mel secara besar-besaran kepada eksekutif, menyatakan ia telah mencuri data daripada sistem Oracle E-Business Suite syarikat mereka dan menuntut bayaran.

  10
• Keselamatan siber25/09/2026@CyberDesk

  Qualcomm Menampal Tiga Zero-Day GPU Adreno yang Dieksploitasi dalam Serangan

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Bermula 02/06/2025DISAHKANKeyakinan tarikh: DISAHKANDinyatakan sebagai tetapSejauh mana sumber menyatakan tarikh itu: disahkan, dijadualkan, dianggarkan, ditangguhkan atau belum disahkan.Tunjuk semua pin DISAHKAN88% KEYAKINANKeyakinan keseluruhan: 88%Sejauh mana sumber dan rujukan pin menyokong tarikhnya.Purata berpemberat bagi sejauh mana 5 rujukan, termasuk sumber, menyokong masa mula dan tamat pin; sesebuah rujukan diambil kira separuh kurang bagi setiap 180 hari lebih lama daripada yang terbaharuTunjuk semua pin pada keyakinan 75% atau lebih baik1.3 tahun laluLaporan BleepingComputer^[2][4] pada 2 Jun 2025 memetik 'a Monday advisory' yang mana Qualcomm^[1] berkata 'Terdapat petunjuk daripada Google Threat Analysis Group bahawa CVE-2025-21479, CVE-2025-21480, CVE-2025-27038 mungkin dieksploitasi secara terhad dan bersasar'.

  Buletin keselamatan Jun 2025 Qualcomm membetulkan tiga kelemahan dalam pemacu GPU Adreno yang menurut Threat Analysis Group Google mungkin dieksploitasi secara terhad dan bersasar; CISA memerintahkan agensi AS menampal menjelang 24 Jun.

  00