ai security

Celah Claude for Chrome Bisa Dipicu Ekstensi Berbahaya untuk Menjalankan Aksi AI

Peneliti keamanan mengungkap celah pada ekstensi Claude for Chrome yang memungkinkan ekstensi browser berbahaya memicu aksi AI tertentu tanpa interaksi…

Baca selengkapnya

CISA Minta Instansi Pemerintah AS Prioritaskan Patch Celah Auth Bypass Langflow yang Sedang Dieksploitasi

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) memerintahkan seluruh instansi pemerintah federal untuk segera menambal kerentanan yang sedang dieksploitasi…

Baca selengkapnya

Windows 11 dan Microsoft Edge Sukses Dibobol di Ajang Pwn2Own Berlin 2026

Pada hari pertama kompetisi peretasan Pwn2Own Berlin 2026, para peneliti keamanan siber berhasil mengumpulkan total hadiah uang tunai sebesar $523.000…

Baca selengkapnya

Waspada: Repositori OpenAI Palsu di Hugging Face Sebarkan Malware ‘Infostealer’

Platform Hugging Face, yang biasanya menjadi surga bagi pengembang AI untuk berbagi model dan dataset, baru saja kecolongan. Sebuah repositori…

Baca selengkapnya

Microsoft Kucurkan Rp36,8 Miliar untuk Temuan Celah Cloud dan AI di Zero Day Quest

Microsoft telah memberikan penghargaan dengan total nilai fantastis sebesar USD 2,3 juta (sekitar Rp36,8 miliar) kepada para peneliti keamanan. Penghargaan…

Baca selengkapnya

CyberStrikeAI Dipakai Peretas untuk Serangan Siber Berbasis AI

Peneliti keamanan memperingatkan bahwa platform open-source baru bernama CyberStrikeAI telah digunakan oleh aktor ancaman yang sama di balik kampanye peretasan…

Baca selengkapnya

Claude Disalahgunakan untuk Sebarkan Infostealer macOS Lewat Teknik ClickFix

Pelaku ancaman kini memanfaatkan fitur artifact pada model bahasa besar (LLM) Claude serta iklan Google untuk menjalankan kampanye ClickFix yang…

Baca selengkapnya

Kampanye “Bizarre Bazaar” Bajak Endpoint LLM Terbuka untuk Monetisasi Akses AI Ilegal

Sebuah kampanye kejahatan siber berskala besar terungkap menargetkan endpoint LLM (Large Language Model) yang terekspos atau memiliki autentikasi lemah. Operasi…

Baca selengkapnya

Asisten AI Gemini Tertipu hingga Bocorkan Data Google Calendar

Peneliti keamanan mengungkap celah serius pada Gemini, asisten AI milik Google, yang memungkinkan kebocoran data pribadi dari Google Calendar hanya…

Baca selengkapnya

Serangan Reprompt Bajak Sesi Microsoft Copilot untuk Pencurian Data

Peneliti keamanan siber mengungkap sebuah metode serangan baru bernama Reprompt yang memungkinkan penyerang membajak sesi Microsoft Copilot dan memerintahkannya untuk…

Baca selengkapnya

Peretas Membidik Proxy Salah Konfigurasi untuk Akses Layanan LLM Berbayar

Pelaku ancaman siber dilaporkan tengah melakukan pemindaian sistematis terhadap server proxy yang salah dikonfigurasi untuk mendapatkan akses ilegal ke layanan…

Baca selengkapnya

5 Insiden Keamanan Siber Terbesar Sepanjang 2025

Tahun 2025 menjadi salah satu periode paling intens dalam sejarah keamanan siber. Mulai dari serangan zero‑day, pencurian kripto bernilai miliaran…

Baca selengkapnya