Hacker masih mencoba memanfaatkan celah CVE-2025-48927 dalam aplikasi TeleMessage, hingga saat ini sudah ada 11 Alamat IP yang mencoba menyerang, dan lebih dari 2000 Alamat IP melakukan tindakan pengintaian. Celah ini melibatkan komponen Spring Boot Actuator, yang dapat diakses tanpa verifikasi atau endpoint heapdump dan mengekstrak data sistem. TeleMessage telah mengumumkan perbaikan untuk celah tersebut, tetapi kemajuan perbaikan dapat bervariasi tergantung pada kondisi. Sebenarnya mereka memiliki banyak celah, tidak tahu apakah ini karena pengembang mereka meninggalkan pintu belakang (cointelegraph)
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Hacker masih mencoba memanfaatkan celah CVE-2025-48927 dalam aplikasi TeleMessage, hingga saat ini sudah ada 11 Alamat IP yang mencoba menyerang, dan lebih dari 2000 Alamat IP melakukan tindakan pengintaian. Celah ini melibatkan komponen Spring Boot Actuator, yang dapat diakses tanpa verifikasi atau endpoint heapdump dan mengekstrak data sistem. TeleMessage telah mengumumkan perbaikan untuk celah tersebut, tetapi kemajuan perbaikan dapat bervariasi tergantung pada kondisi. Sebenarnya mereka memiliki banyak celah, tidak tahu apakah ini karena pengembang mereka meninggalkan pintu belakang (cointelegraph)