Keamanan Siber

Agen Koding AI Berhasil Dibajak Menggunakan Berkas Instruksi AGENTS.md di Folder Downloads

Para peneliti keamanan siber menemukan metode serangan baru yang memanfaatkan berkas instruksi markdown berbahaya bernama AGENTS.md di dalam folder Downloads…

Baca selengkapnya

Bootkit UEFI BlackX Eksploitasi Celah Lama Baton Drop untuk Membobol Secure Boot

Sebuah bootkit UEFI baru bernama BlackX, yang dikerahkan dalam kampanye spionase siber pada awal tahun 2026, diketahui mengeksploitasi kerentanan lama…

Baca selengkapnya

Aplikasi Popcorn Time Terbengkalai Rawan Serangan RCE yang Ancam Jutaan Perangkat

Para peneliti keamanan siber berhasil menonaktifkan mekanisme pembaru (updater) yang rentan pada aplikasi Time4Popcorn—sebuah fork dari klien BitTorrent populer Popcorn…

Baca selengkapnya

Microsoft Teams Segera Dapatkan Fitur Pendeteksi Phishing Berbasis AI dan Konteks

Microsoft mengumumkan bahwa platform kolaborasi Microsoft Teams akan mulai mengimplementasikan fitur pendeteksi phishing berbasis kecerdasan buatan (AI) yang sadar konteks…

Baca selengkapnya

Quest Diagnostics Konfirmasi Kebocoran Data Pasien Akibat Peretasan Sistem Quanum LSM

Perusahaan laboratorium klinis raksasa asal Amerika Serikat, Quest Diagnostics, baru saja mengonfirmasi terjadinya insiden kebocoran data yang mengekspos rekam medis…

Baca selengkapnya

Tim Keamanan PHP Rilis Langkah Mitigasi untuk Kerentanan RCE Baru yang Belum Mendapat Patch

Tim keamanan PHP baru saja membagikan langkah mitigasi darurat untuk mengatasi kerentanan Remote Code Execution (RCE) baru yang belum memiliki…

Baca selengkapnya

HPE Tambal 8 Celah Keamanan Kritis RCE dan Bypass Autentikasi pada ArubaOS

Hewlett Packard Enterprise (HPE) telah merilis pembaruan keamanan berskala besar untuk menambal 72 kerentanan pada Aruba Operating System (ArubaOS). Dari…

Baca selengkapnya

Railway Layankan Peringatan Darurat: Pengembang Diminta Rotasi Rahasia Akibat Potensi Pembobolan Variabel Lingkungan

Penyedia layanan cloud hosting Railway menerbitkan peringatan darurat bagi para penggunanya setelah mendeteksi adanya aktivitas mencurigakan pada sistem mereka yang…

Baca selengkapnya

Capcom Konfirmasi Kebocoran Data Layanan CAPCOM ID yang Terdampak 11,7 Juta Akun

Raksasa industri permainan asal Jepang, Capcom, secara resmi mengonfirmasi bahwa layanan keanggotaan terpadu mereka, CAPCOM ID, mengalami insiden pembobolan keamanan.…

Baca selengkapnya

Pipeline Rilis LiteLLM Diretas, Sebarkan Malware Pencuri Kredensial Lewat PyPI dan Docker

Proyek sumber terbuka (open-source) dan gateway kecerdasan buatan populer, LiteLLM, baru saja mengalami insiden keamanan rantai pasok (supply-chain attack) yang…

Baca selengkapnya

Arista Rilis Patch untuk Zero-Day VeloCloud Orchestrator yang Dieksploitasi dalam Serangan

Arista Networks secara resmi merilis pembaruan keamanan darurat untuk menambal kerentanan zero-day kritis yang saat ini telah dieksploitasi secara aktif…

Baca selengkapnya

Microsoft Bagikan Cara Perbaiki Aplikasi Exchange Online EWS yang Berhenti Berfungsi

Microsoft menginformasikan bahwa para administrator IT kini dapat mengaktifkan kembali antarmuka pemrograman aplikasi Exchange Web Services (EWS) yang telah dipensiunkan…

Baca selengkapnya