Keamanan Siber

Zero-Day SonicWall SMA1000 Dipakai untuk Menyebarkan Malware Khusus

Dua kerentanan SonicWall SMA1000 yang baru diungkap ternyata telah dieksploitasi sebagai zero-day selama beberapa minggu. Celah tersebut memungkinkan threat actor…

Baca selengkapnya

Peretas Curi US$23,75 Juta dari Ostium Lewat Serangan Off-Chain

Platform trading terdesentralisasi Ostium mengungkap bahwa seorang penyerang berhasil mencuri sekitar 23,75 juta dolar AS dari liquidity provider vault setelah…

Baca selengkapnya

Cursor, Codex, Gemini CLI, dan Antigravity Kena Sandbox Escape

Peneliti keamanan menemukan serangkaian teknik sandbox escape yang berdampak pada empat AI coding agent populer, yaitu Cursor, OpenAI Codex, Google…

Baca selengkapnya

JadePuffer Targetkan Data Model AI dengan Ransomware Khusus EncForge

JadePuffer, threat actor berbasis autonomous AI agent, dilaporkan telah meningkatkan kemampuan serangannya dengan malware khusus bernama EncForge yang dirancang untuk…

Baca selengkapnya

Malware HollowGraph Pakai Microsoft Graph untuk Komunikasi C2 Terselubung

Komponen malware baru bernama HollowGraph diketahui menyalahgunakan fitur kalender pada mailbox Microsoft 365 yang telah dikompromikan sebagai kanal command-and-control (C2).…

Baca selengkapnya

Hugging Face Ungkap Peretasan Infrastruktur oleh Agent AI Otonom

Hugging Face mengungkap insiden keamanan yang membuat penyerang berhasil mengakses dataset internal dan kredensial setelah membobol infrastruktur produksi perusahaan menggunakan…

Baca selengkapnya

Celah RCE Kritis ServiceNow CVE-2026-6875 Mulai Dieksploitasi

Penyerang mulai mengeksploitasi kerentanan kritikal pada ServiceNow AI Platform yang dilacak sebagai CVE-2026-6875. Celah ini memungkinkan eksekusi kode jarak jauh…

Baca selengkapnya

Peretas Salahgunakan Software ViPNet untuk Targetkan Instansi Pemerintah Rusia

Aktor ancaman tingkat lanjut terdeteksi menyalahgunakan mekanisme update pada rangkaian software private networking ViPNet untuk menargetkan organisasi di Rusia, termasuk…

Baca selengkapnya

7-Zip 26.02 Perbaiki Celah RCE yang Bisa Dieksploitasi Lewat Arsip Berbahaya

7-Zip versi 26.02 telah dirilis untuk memperbaiki celah remote code execution (RCE) yang dapat memungkinkan penyerang menjalankan kode berbahaya setelah…

Baca selengkapnya

Eksploitasi Publik wp2shell Dirilis, Admin WordPress Diminta Patch Segera

Eksploitasi publik untuk celah remote code execution (RCE) kritis yang dijuluki “wp2shell” di WordPress Core telah dirilis, membuat administrator situs…

Baca selengkapnya

Microsoft Peringatkan Lonjakan Serangan ACR Stealer terhadap Pelanggan

Microsoft memperingatkan adanya lonjakan serangan yang menggunakan malware ACR Stealer untuk mencuri password yang tersimpan di browser, authentication token, serta…

Baca selengkapnya

HollowByte Bisa Bikin Memori Server OpenSSL Membengkak dengan Payload 11 Byte

Celah keamanan baru yang dijuluki HollowByte memungkinkan penyerang tanpa autentikasi memicu kondisi denial-of-service (DoS) pada server OpenSSL hanya dengan payload…

Baca selengkapnya