open source

Peretas Eksploitasi Celah RCE di Penjadwal Tugas Qinglong untuk Penambangan Kripto

Peretas dilaporkan tengah mengeksploitasi dua kerentanan bypass autentikasi pada alat penjadwalan tugas sumber terbuka (open-source) Qinglong untuk menyebarkan penambang kripto…

Baca selengkapnya

Betterleaks: Tool Open-Source Baru untuk Mendeteksi Secrets di Repository Kode

Sebuah alat open-source baru bernama Betterleaks diperkenalkan sebagai solusi pemindaian secrets pada kode sumber, yang dirancang untuk menjadi penerus dari…

Baca selengkapnya

Tool Baru Blokir Serangan Penyamaran yang Meniru Perintah Aman di Terminal

Sebuah alat keamanan open-source baru bernama Tirith hadir untuk menghadapi jenis serangan yang semakin marak di lingkungan command-line. Tool lintas…

Baca selengkapnya

Asisten AI Moltbot yang Viral Picu Kekhawatiran Keamanan Data

Para peneliti keamanan siber memperingatkan risiko serius terkait penerapan Moltbot, asisten AI open-source yang belakangan viral dan banyak digunakan di…

Baca selengkapnya

Celah Sandbox Escape Baru Membuka Akses RCE pada Instans n8n

Dua kerentanan serius ditemukan pada platform otomasi workflow n8n yang berpotensi memungkinkan penyerang mengambil alih instans secara penuh, mengakses data…

Baca selengkapnya

Fork IDE VSCode Berbasis AI Buka Celah Serangan Lewat “Recommended Extension”

Sejumlah integrated development environment (IDE) berbasis AI yang populer, seperti Cursor, Windsurf, Google Antigravity, dan Trae, dilaporkan membuka celah keamanan…

Baca selengkapnya

Docker Hardened Images Kini Open Source dan Gratis untuk Semua Developer

Docker resmi membuka akses penuh terhadap Docker Hardened Images (DHI) dengan menjadikannya open source dan tersedia gratis bagi seluruh pengembang…

Baca selengkapnya

Notepad++ Perbaiki Celah Keamanan yang Memungkinkan Penyebaran Update Berbahaya

Pengembang Notepad++ merilis versi 8.8.9 untuk menutup celah keamanan serius pada mekanisme pembaruan WinGUp setelah muncul laporan bahwa alat pembaruan…

Baca selengkapnya

Ekstensi Berbahaya di VSCode Marketplace Sembunyikan Trojan dalam File PNG Palsu

Peneliti keamanan mengungkap kampanye berbahaya yang memanfaatkan ekstensi di VSCode Marketplace untuk menyebarkan malware ke sistem pengembang. Sedikitnya 19 ekstensi…

Baca selengkapnya

Peretas Manfaatkan Zero-Day Gogs yang Belum Ditambal, Lebih dari 700 Server Berhasil Dibobol

Sebuah celah keamanan zero-day yang belum ditambal pada Gogs, layanan Git self-hosted populer, dimanfaatkan oleh peretas untuk mengambil alih ratusan…

Baca selengkapnya

Linux Kernel 6.18 Resmi Dirilis, Berpotensi Jadi LTS

Linus Torvalds telah merilis Linux kernel 6.18 dengan sejumlah pembaruan penting, mulai dari dukungan perangkat keras baru, peningkatan virtualisasi, hingga…

Baca selengkapnya

Olares Umumkan Olares One — Perangkat AI Pribadi dengan Performa Setara Cloud dan Privasi Penuh di Rumah

Olares, startup teknologi yang berfokus pada AI terbuka dan lokal, resmi mengumumkan peluncuran produk perdananya, Olares One — sebuah “personal…

Baca selengkapnya