open source

Alpine Linux Bangun Ulang Server GitLab Usai Percobaan Serangan RCE

Proyek open-source Alpine Linux terpaksa membangun ulang server GitLab mereka dari awal serta melakukan reset terhadap seluruh password pengguna. Langkah…

Baca selengkapnya

Microsoft Rilis PowerToys 0.102, Hadirkan Mouse Button Lock dan Peningkatan Command Palette di Windows 11

Microsoft resmi merilis PowerToys 0.102 dengan sejumlah fitur baru yang dirancang untuk meningkatkan produktivitas dan kemudahan penggunaan Windows 11. Pembaruan…

Baca selengkapnya

Agen Koding AI Berhasil Dibajak Menggunakan Berkas Instruksi AGENTS.md di Folder Downloads

Para peneliti keamanan siber menemukan metode serangan baru yang memanfaatkan berkas instruksi markdown berbahaya bernama AGENTS.md di dalam folder Downloads…

Baca selengkapnya

Aplikasi Popcorn Time Terbengkalai Rawan Serangan RCE yang Ancam Jutaan Perangkat

Para peneliti keamanan siber berhasil menonaktifkan mekanisme pembaru (updater) yang rentan pada aplikasi Time4Popcorn—sebuah fork dari klien BitTorrent populer Popcorn…

Baca selengkapnya

Pipeline Rilis LiteLLM Diretas, Sebarkan Malware Pencuri Kredensial Lewat PyPI dan Docker

Proyek sumber terbuka (open-source) dan gateway kecerdasan buatan populer, LiteLLM, baru saja mengalami insiden keamanan rantai pasok (supply-chain attack) yang…

Baca selengkapnya

GitLab Rilis Patch untuk Celah Keamanan Tingkat Keparahan Maksimum pada Compiler Regular Expression

GitLab resmi merilis pembaruan keamanan darurat untuk menambal celah kerentanan tingkat keparahan maksimum (maximum-severity) pada fitur Regular Expression Compiler. Celah…

Baca selengkapnya

Microsoft Rilis PowerToys 0.102: Hadirkan Fitur CursorHide dan Mouse Button Lock

Microsoft resmi meluncurkan pembaruan perangkat lunak PowerToys 0.102, yang menghadirkan dua utilitas tetikus (mouse) baru, perangkat baris perintah (command-line tools)…

Baca selengkapnya

Rilis OVHcloud CLI di GitHub Disusupi Backdoor untuk Mencuri Kredensial Pengembang

Penyedia layanan cloud dan hosting asal Prancis, OVHcloud, mengeluarkan peringatan keamanan mendesak setelah kelompok peretas berhasil mengompromikan alat command-line interface…

Baca selengkapnya

Peretasan OpenCode Ekspos Kunci API Pengguna di Tengah Serangan Distilasi AI

Proyek pengodean kecerdasan buatan (AI) open-source, OpenCode, telah mengirimkan pemberitahuan resmi kepada sejumlah penggunanya bahwa kunci API (API keys) yang…

Baca selengkapnya

F5 Rilis Patch Darurat untuk Tambal Tiga Kerentanan Kritis pada Web Server NGINX

Perusahaan teknologi jaringan dan keamanan siber F5 telah merilis patch keamanan darurat di luar jadwal reguler (out-of-band) untuk menambal sejumlah…

Baca selengkapnya

Drupal Tambal Kerentanan Kritis RCE pada Core dan Modul Kontribusi

Tim Keamanan Drupal secara resmi merilis patch keamanan mendesak untuk menambal dua kerentanan berstatus kritis yang memungkinkan pelaku ancaman melakukan…

Baca selengkapnya

Celah Kritis BlockStrap Memungkinkan Peretas Menjalankan Kode Berbahaya di Server Magento

Para peneliti keamanan siber memperingatkan bahwa pelaku ancaman dapat segera mengeksploitasi kerentanan dengan tingkat keparahan maksimum (CVE-2026-103849) yang berdampak pada…

Baca selengkapnya