Malware

Agen Koding AI Berhasil Dibajak Menggunakan Berkas Instruksi AGENTS.md di Folder Downloads

Para peneliti keamanan siber menemukan metode serangan baru yang memanfaatkan berkas instruksi markdown berbahaya bernama AGENTS.md di dalam folder Downloads…

Baca selengkapnya

Bootkit UEFI BlackX Eksploitasi Celah Lama Baton Drop untuk Membobol Secure Boot

Sebuah bootkit UEFI baru bernama BlackX, yang dikerahkan dalam kampanye spionase siber pada awal tahun 2026, diketahui mengeksploitasi kerentanan lama…

Baca selengkapnya

Aplikasi Popcorn Time Terbengkalai Rawan Serangan RCE yang Ancam Jutaan Perangkat

Para peneliti keamanan siber berhasil menonaktifkan mekanisme pembaru (updater) yang rentan pada aplikasi Time4Popcorn—sebuah fork dari klien BitTorrent populer Popcorn…

Baca selengkapnya

Quest Diagnostics Konfirmasi Kebocoran Data Pasien Akibat Peretasan Sistem Quanum LSM

Perusahaan laboratorium klinis raksasa asal Amerika Serikat, Quest Diagnostics, baru saja mengonfirmasi terjadinya insiden kebocoran data yang mengekspos rekam medis…

Baca selengkapnya

Tim Keamanan PHP Rilis Langkah Mitigasi untuk Kerentanan RCE Baru yang Belum Mendapat Patch

Tim keamanan PHP baru saja membagikan langkah mitigasi darurat untuk mengatasi kerentanan Remote Code Execution (RCE) baru yang belum memiliki…

Baca selengkapnya

HPE Tambal 8 Celah Keamanan Kritis RCE dan Bypass Autentikasi pada ArubaOS

Hewlett Packard Enterprise (HPE) telah merilis pembaruan keamanan berskala besar untuk menambal 72 kerentanan pada Aruba Operating System (ArubaOS). Dari…

Baca selengkapnya

Pipeline Rilis LiteLLM Diretas, Sebarkan Malware Pencuri Kredensial Lewat PyPI dan Docker

Proyek sumber terbuka (open-source) dan gateway kecerdasan buatan populer, LiteLLM, baru saja mengalami insiden keamanan rantai pasok (supply-chain attack) yang…

Baca selengkapnya

Google Chrome Tambahkan Deteksi Penipuan Berbasis Gemini dan Peringatan Serangan ClickFix

Google mengumumkan pembaruan keamanan besar pada peramban Google Chrome dengan menghadirkan fitur perlindungan penipuan baru yang ditenagai oleh kecerdasan buatan…

Baca selengkapnya

Infrastruktur Onamae Desktop Cloud Jepang Diretas, Hingga 27.000 Server Terdampak

Infrastruktur penyedia layanan Virtual Private Server (VPS) populer di Jepang, Onamae Desktop Cloud, mengalami pembobolan siber. Pelaku kejahatan berhasil menyusup…

Baca selengkapnya

Kelompok Peretas Lazarus Manfaatkan Kriptografi Pasca-Kuantum untuk Pengiriman Malware

Kelompok peretas asal Korea Utara, Lazarus Group, dilaporkan mulai mengadopsi mekanisme kriptografi pasca-kuantum (post-quantum cryptographic) untuk mengamankan pengiriman muatan berbahaya…

Baca selengkapnya

Situs WordPress Disusupi Backdoor Menggunakan Kunci UpdraftCentral yang Dicuri

Pengembang plugin backup dan keamanan WordPress populer, TeamUpdraft, mengonfirmasi terjadinya insiden pembobolan situs web mereka. Penyerang berhasil mengakses basis data…

Baca selengkapnya

DHS Larang Penggunaan Produk AI DeepSeek di Seluruh Instansi Sipil Federal AS

Departemen Keamanan Dalam Negeri Amerika Serikat (U.S. Department of Homeland Security / DHS) secara resmi mengeluarkan instruksi wajib bagi seluruh…

Baca selengkapnya