docker

Rilis Kali Linux 2026.3 Bawa 6 Alat Peretasan Baru dan Pembaruan Desktop

Kali Linux secara resmi telah merilis versi 2026.3, yang menandai peluncuran ketiganya pada tahun ini. Pembaruan ini menghadirkan enam alat…

Baca selengkapnya

Pipeline Rilis LiteLLM Diretas, Sebarkan Malware Pencuri Kredensial Lewat PyPI dan Docker

Proyek sumber terbuka (open-source) dan gateway kecerdasan buatan populer, LiteLLM, baru saja mengalami insiden keamanan rantai pasok (supply-chain attack) yang…

Baca selengkapnya

Rilis OVHcloud CLI di GitHub Disusupi Backdoor untuk Mencuri Kredensial Pengembang

Penyedia layanan cloud dan hosting asal Prancis, OVHcloud, mengeluarkan peringatan keamanan mendesak setelah kelompok peretas berhasil mengompromikan alat command-line interface…

Baca selengkapnya

Peretas Eksploitasi Celah RCE Collabora untuk Menanam Backdoor di Server Nextcloud

Pelaku ancaman siber dilaporkan tengah mengeksploitasi secara aktif sebuah celah keamanan eksekusi perintah (command execution) berstatus kritis yang kini dilacak…

Baca selengkapnya

Celah Keamanan Kritis pada Ghostscript Memungkinkan Peretas Membajak Server Melalui Unggahan File PDF

Sebuah kerentanan heap buffer overflow berstatus kritis dengan kode identifikasi CVE-2026-39919 ditemukan pada interpreter dan rendering engine Ghostscript. Celah keamanan…

Baca selengkapnya

Celah Keamanan Kritis di Docker Hub Memungkinkan Penyerang Menyamar sebagai Pengguna dan Memanipulasi Image

Docker secara resmi mengungkap temuan kerentanan keamanan kritis dengan kode identifikasi CVE-2026-105445 pada layanan Docker Hub. Celah ini memungkinkan penyerang…

Baca selengkapnya

Malware Carbonato Baru Memanfaatkan AI untuk Mengambil Alih Host Docker yang Terbuka

Malware botnet baru bernama Carbonato ditemukan menargetkan host yang menjalankan Docker dengan konfigurasi tidak aman. Malware ini memanfaatkan Docker daemon…

Baca selengkapnya

Peretas Aktif Mengeksploitasi Celah Kritis pada Docker Image Gitea, Bisa Login Sebagai Administrator

Peretas mulai aktif mengeksploitasi kerentanan kritis pada Docker image resmi Gitea yang memungkinkan penyerang melewati proses autentikasi dan menyamar sebagai…

Baca selengkapnya

PCPJack: Worm Baru yang Curi Kredensial Cloud dan “Bersihkan” Infeksi Rival

Dunia keamanan cloud kini tengah dihebohkan oleh kemunculan PCPJack, sebuah framework malware baru yang sangat agresif. Tidak hanya mencuri kredensial…

Baca selengkapnya

Paket PyPI dengan 1,1 Juta Unduhan Bulanan Diretas untuk Menyebarkan Infostealer

Seorang penyerang dilaporkan berhasil menyusupkan versi berbahaya dari paket Python Package Index (PyPI) populer, elementary-data, untuk mencuri data sensitif milik…

Baca selengkapnya

Docker Hardened Images Kini Open Source dan Gratis untuk Semua Developer

Docker resmi membuka akses penuh terhadap Docker Hardened Images (DHI) dengan menjadikannya open source dan tersedia gratis bagi seluruh pengembang…

Baca selengkapnya

10.000+ Docker Hub Images Bocorkan Kredensial dan Auth Keys

Peneliti keamanan menemukan lebih dari 10.000 image Docker Hub yang secara tidak sengaja membocorkan data sensitif, termasuk kredensial aktif ke…

Baca selengkapnya