cyber security

Agen Koding AI Berhasil Dibajak Menggunakan Berkas Instruksi AGENTS.md di Folder Downloads

Para peneliti keamanan siber menemukan metode serangan baru yang memanfaatkan berkas instruksi markdown berbahaya bernama AGENTS.md di dalam folder Downloads…

Baca selengkapnya

Bootkit UEFI BlackX Eksploitasi Celah Lama Baton Drop untuk Membobol Secure Boot

Sebuah bootkit UEFI baru bernama BlackX, yang dikerahkan dalam kampanye spionase siber pada awal tahun 2026, diketahui mengeksploitasi kerentanan lama…

Baca selengkapnya

Aplikasi Popcorn Time Terbengkalai Rawan Serangan RCE yang Ancam Jutaan Perangkat

Para peneliti keamanan siber berhasil menonaktifkan mekanisme pembaru (updater) yang rentan pada aplikasi Time4Popcorn—sebuah fork dari klien BitTorrent populer Popcorn…

Baca selengkapnya

Quest Diagnostics Konfirmasi Kebocoran Data Pasien Akibat Peretasan Sistem Quanum LSM

Perusahaan laboratorium klinis raksasa asal Amerika Serikat, Quest Diagnostics, baru saja mengonfirmasi terjadinya insiden kebocoran data yang mengekspos rekam medis…

Baca selengkapnya

Tim Keamanan PHP Rilis Langkah Mitigasi untuk Kerentanan RCE Baru yang Belum Mendapat Patch

Tim keamanan PHP baru saja membagikan langkah mitigasi darurat untuk mengatasi kerentanan Remote Code Execution (RCE) baru yang belum memiliki…

Baca selengkapnya

HPE Tambal 8 Celah Keamanan Kritis RCE dan Bypass Autentikasi pada ArubaOS

Hewlett Packard Enterprise (HPE) telah merilis pembaruan keamanan berskala besar untuk menambal 72 kerentanan pada Aruba Operating System (ArubaOS). Dari…

Baca selengkapnya

Railway Layankan Peringatan Darurat: Pengembang Diminta Rotasi Rahasia Akibat Potensi Pembobolan Variabel Lingkungan

Penyedia layanan cloud hosting Railway menerbitkan peringatan darurat bagi para penggunanya setelah mendeteksi adanya aktivitas mencurigakan pada sistem mereka yang…

Baca selengkapnya

Arista Rilis Patch untuk Zero-Day VeloCloud Orchestrator yang Dieksploitasi dalam Serangan

Arista Networks secara resmi merilis pembaruan keamanan darurat untuk menambal kerentanan zero-day kritis yang saat ini telah dieksploitasi secara aktif…

Baca selengkapnya

Amazon Ungkap Eksploitasi Celah PHP2Shell Sudah Dimulai 4 Hari Sebelum Patch Resmi Dirilis

Tim peneliti keamanan di Amazon Threat Intelligence mengungkapkan bahwa para pelaku ancaman telah mulai menargetkan kerentanan kritis PHP2Shell sejak empat…

Baca selengkapnya

GitLab Rilis Patch untuk Celah Keamanan Tingkat Keparahan Maksimum pada Compiler Regular Expression

GitLab resmi merilis pembaruan keamanan darurat untuk menambal celah kerentanan tingkat keparahan maksimum (maximum-severity) pada fitur Regular Expression Compiler. Celah…

Baca selengkapnya

Interpol Pimpin Operasi Serengeti III: Nyaris 11.000 Jaringan Kejahatan Siber di Afrika Berhasil Dibongkar

Aparat penegak hukum internasional berhasil membongkar hampir 11.000 jaringan kejahatan siber serta menangkap lebih dari 1.400 tersangka dalam operasi besar…

Baca selengkapnya

Infrastruktur Onamae Desktop Cloud Jepang Diretas, Hingga 27.000 Server Terdampak

Infrastruktur penyedia layanan Virtual Private Server (VPS) populer di Jepang, Onamae Desktop Cloud, mengalami pembobolan siber. Pelaku kejahatan berhasil menyusup…

Baca selengkapnya