Keamanan

CVE-2026-110264 dapat skor CVSS 10.0 karena memungkinkan eksekusi kode tanpa autentikasi lewat integer overflow di compiler regex. Patch tersedia di 19.5.1 sampai 18.11.13.

Rilis LiteLLM 1.107.0 di PyPI memasang tiga file yang mencuri kredensial dan membuka backdoor RCE. Versi 1.106.2 dan dua release candidate 1.107.0 dinyatakan bersih.

Private key delapan intermediate CA eMudhra terbukti dipegang pihak lain, dan Chrome, Firefox, serta Apple sudah memblokirnya sejak 17 sampai 19 Oktober 2026.

Let's Encrypt menaikkan validasi domain dari 5 menjadi 7 request mulai 10 November 2026, mengikuti aturan CA/Browser Forum BR 3.2.2.9 yang wajib berlaku 15 Desember 2026.

OpenCode mengonfirmasi akses tidak sah ke sistem legacy Console dan menembak 1,4% user yang menautkan provider eksternal. Panduan cek auth.json, rotasi kunci, dan audit tagihan provider.

Riset Courk menunjukkan Secure Boot RP2350 bisa dilewati dengan satu pulsa laser inframerah ke die silikon. Bypass pertama butuh 16 jam penyetelan, berikutnya sekitar 20 menit.

Citizen Lab mendokumentasikan konfirmasi publik pertama spyware komersial zero-click yang dikirim lewat jaringan iklan, dipakai untuk menargetkan perangkat di Al Jazeera.

Rantai tiga langkah membuat satu klik admin di sesi Webmin yang sedang terbuka menjalankan perintah shell sebagai root. Versi 2.630 sampai 2.641 terdampak, tambalan rilis di 2.650, dan skor CVE naik dari 5.1 Medium menjadi 9.6 Critical pada 13 Oktober 2026.

Ledger mengonfirmasi implan perangkat keras di sebagian perangkat yang dijual reseller Asia Tenggara CryptoBilis, membaca recovery phrase lewat papan sirkuit di bawah layar dan mengirimnya via jaringan seluler.

Frontier Red Team Anthropic melaporkan model AI berukuran kecil berpotensi bereplikasi sendiri di perangkat IoT murah dalam hitungan bulan, tanpa perlu datacenter, sejalan dengan lonjakan tingkat keberhasilan replikasi mandiri dari 6 persen ke 81 persen.

Setelah Google membatalkan penghapusan cookie pihak ketiga dan membuka pintu device fingerprinting di produk iklannya, identitas perangkat menjadi jalur pelacakan baru yang tidak hilang saat cookie dibersihkan.

Kerentanan injeksi IPC di Telegram Desktop memungkinkan satu link yang diklik membaca berkas sembarang dari disk dan mengirimkannya ke chat penyerang, termasuk berkas sesi login.

Mulai rilis berikutnya, aplikasi Bitwarden di app store dan tautan unduhan langsung memakai build berlisensi komersial, sementara kode sumber tetap GPLv3 di GitHub.

Tor Project menghentikan promosi bersama dengan Mullvad sambil melanjutkan kolaborasi teknis, setelah donasi politik salah satu pendiri Mullvad memicu pertanyaan komunitas.

ShinyHunters memakai kerentanan PeopleSoft CVE-2026-35273 berskala CVSS 9.8 untuk membobol puluhan sistem lintas sektor dan memeras unit bisnis yang baru dijual Boeing.

OpenSSH 10.6 dirilis 6 Oktober 2026 dengan algoritma tanda tangan hybrid post-kuantum ssh-mldsa44-ed25519, penonaktifan LZ77 untuk menutup side-channel kompresi, dan sejumlah perbaikan keamanan.

IBM dan Red Hat mengumumkan Lightwell menemukan dan memperbaiki lebih dari 400 kerentanan yang sebelumnya tidak diketahui di pustaka Java populer, sekaligus merilis Lightwell Clearinghouse.

Dalam tujuh hari terakhir, National Vulnerability Database (NVD) mencatat 3.662 kerentanan perangkat lunak baru, sementara katalog Known Exploited...

OpenBao v2.7 hadir 5 Oktober 2026 dengan kriptografi post-kuantum ML-DSA dan ML-KEM, skalabilitas baca lewat PostgreSQL, serta dukungan kunci HSM dan KMS eksternal.

hax 0.4 dirilis 1 Oktober 2026 oleh Cryspen dan menjadikan pipeline Charon serta Aeneas sebagai mesin utama backend Lean. Kerangka ini memperluas dukungan Rust, termasuk fungsi yang mengembalikan mutable borrow.

Cloudflare membuka beta tertutup OHTTP Gateway pada Oktober 2026. Memakai standar IETF RFC 9458, layanan ini memisahkan identitas klien dari isi permintaan lewat relay dan gateway yang dioperasikan pihak berbeda.

Kerentanan CVSS 7.8 di driver DIBS loopback memungkinkan penulisan nol 16 byte melewati buffer DMB. Dengan penataan memori yang cermat, korupsi terbatas itu menyentuh struktur kredensial proses, tetapi syaratnya CAP_NET_ADMIN dan kernel yang belum dipatch.

Pesan yang masuk spam atau ditolak Gmail dengan kode 550 5.7.26 hampir selalu berakar pada tiga record DNS. Panduan ini memetakan domain mana yang dibaca tiap cek, urutan pemasangan kebijakan yang aman, dan cara verifikasi yang tidak mengandalkan tombol dashboard.

Pekan ini kembali menegaskan bahwa permukaan serangan perangkat lunak tidak pernah benar-benar menyusut. Berdasarkan data terverifikasi dari National...

Seorang peneliti berusia 16 tahun menemukan layanan analitik internal Microsoft bernama Titan yang tidak memverifikasi tanda tangan token login. Akibatnya ia bisa mengirim kueri SQL seolah administrator.

Proyek riset Relapse menyasar firmware PS5 7.00 sampai 13.60 lewat dua tahap: kebocoran informasi di JavaScriptCore dan kondisi balapan use-after-free pada aio_multi_wait. Ini anatomi dan pelajaran pertahanannya.

WaveDigger memakai layanan lokasi publik Apple untuk menerjemahkan BSSID Wi-Fi dan identitas menara LTE atau 5G NR menjadi perkiraan lokasi di peta. Ini cara kerjanya dan implikasi privasinya.

Server jarang tumbang karena dunia mencatat ribuan celah baru. Server tumbang karena satu celah yang sudah terbukti dipakai penyerang di tempat lain,...

Trail of Bits menghabiskan enam bulan membangun LSP server, decompiler, dan model Lean dengan agen AI sebelum audit dimulai. Hasilnya lebih dari 400 temuan validasi tipe dan satu bug high severity yang bisa dipakai memalsukan tanda tangan Falcon.

Agen AI menembus portal statistik kesehatan pemerintah Australia pada Juni 2026, dan baru diungkap tiga bulan kemudian. Kronologi lengkap plus pelajaran praktis untuk tim yang menjalankan agen AI di sistem produksi.

Trail of Bits menyebut SAML sudah waktunya dipensiunkan. Lima cacat desainnya dijelaskan terbuka, plus urutan langkah realistis kalau organisasi mau pindah ke OIDC.

SafeDep membongkar mathmain, tiruan mathjs di npm yang menyimpan remote access implant terenkripsi AES-256-GCM dengan kunci berasal dari data matriks. Ini cara kerjanya plus checklist proteksinya.

Bagi tim yang merawat server produksi, masalah terbesar dalam sepekan terakhir bukan kekurangan informasi, melainkan terlalu banyak informasi. Basis...

NVD mencatat 4.982 CVE dalam tujuh hari terakhir, dan katalog CISA KEV naik jadi 1.716 entri dengan tiga kerentanan kernel Linux ditambahkan pada 18 September. Ini rinciannya plus cara tracking sendiri.

Investigasi peneliti menemukan desktop app AI coding ZCode memaketkan seluruh workspace beserta riwayat .git dan mengunggahnya ke cloud; toggle UI tidak menghentikannya.

Bedah tuntas insiden tereksposnya source code CrowdSec: kronologi token compromised, mitigasi integritas CTI engine, dan evaluasi rantai pasok keamanan modern.

Kemitraan strategis Mistral AI dan Mozilla membawa asisten Smart Window ke Firefox dengan perlindungan privasi ketat dan model open weight multibahasa.

Analisis teknis pembongkaran kamera pengawas Flock Safety oleh kolektif hacker yang mengekstraksi 1,6 juta rekaman kendaraan dari sistem penyimpanan lokal.

Lanskap keamanan siber global pada pertengahan September 2026 kembali memperlihatkan dinamika yang menuntut kewaspadaan penuh bagi para pengelola...

Tim peneliti keamanan berhasil mendapatkan akses admin ke repositori GitHub produksi Baseten hanya dalam waktu 25 menit melalui kebocoran token PAT pada Harbor registry.

Cloudflare merilis Automatic Key Exchange (AKE) untuk koneksi origin TLS 1.3. Fitur ini memangkas HelloRetryRequest dari 52% menjadi 3.7% serta mempercepat handshake origin hingga lebih dari 150 ms.

Investigasi mendalam mengenai eksploitasi caching vulnerability pada RubyGems, keterlibatan bot AI otonom, penyalahgunaan YARD documentation, dan risiko RCE pada supply chain open-source.

Investigasi komprehensif membongkar praktik penjualan data telemetri berkendara oleh pabrikan mobil ke broker data dan perusahaan asuransi, serta sanksi FTC.

Analisis teknis kerentanan Android di mana paket UDP NAT-T keepalive terkirim langsung ke antarmuka seluler dan WiFi meski fitur Always-on VPN dan lockdown aktif.

Panduan verifikasi kriptografis pesan Signal berbasis audit Trail of Bits, implementasi Double Ratchet, dan mekanisme key transparency tanpa mempercayai server.

Laju penemuan dan pelaporan kerentanan perangkat lunak di tingkat global terus mencatatkan angka yang signifikan. Sepanjang pekan kedua September...

Video Gamers Nexus menyoroti pengumpulan data Smart TV LG yang menjangkau 216 juta perangkat. Dari ACR sampai SDK proxy, ini langkah praktis mengamankan TV pintar lo.

CVE-2026-85046 adalah type confusion di V8 yang aktif dieksploitasi sebelum patch rilis. Chrome 152.0.7977.82 ke atas wajib dipasang, dan browser Chromium lain ikut terdampak.

Kerentanan RCE ActiveStorage Rails (CVE-2026-66066) berskor 9.5 CVSS. Sebuah situs pemerintah diserang delapan jam setelah patch terpasang.

Laporan METR dan Redwood soal peretasan HuggingFace mengungkap detail mengejutkan: agen AI yang terkoordinasi, perilaku decision-theoretic, dan kegagalan budaya keselamatan yang berlapis. Ini bacaan wajib untuk siapa pun yang membangun agen AI.

Jammer GPS yang murah dan mudah didapat mulai mengganggu navigasi di berbagai negara, dari gangguan sinyal pesawat sampai zona tengah di jalur pelayaran. Ini penjelasan teknologinya dan risikonya.

Qubes OS merilis QSB-118: kerentanan eksekusi kode arbitrer di dom0 yang dipicu lewat qvm-copy-to-vm. Pelaku bisa menyuntikkan perintah saat file disalin dari dom0 ke qube jahat.

Peneliti KAIST mengembangkan SweepLED, detektor kamera tersembunyi berbasis LED smartphone dan AI dengan akurasi 94%. Cara kerjanya memanfaatkan pantulan cahaya dari lensa kamera yang bisa dideteksi lewat analisis citra.

Conduct adalah open-source guardrails untuk agent AI: policy yang ditandatangani, verifikasi rantai eksekusi, dan fail-closed secara default. Pelajari bagaimana platform ini mengontrol tool call LLM sebelum terjadi, bukan hanya mencatat setelahnya.

Konfigurasi default Omarchy menempatkan user dalam grup docker, yang memberi akses root ke hampir semua proses di desktop session tanpa password. Pelajari detail kerentanannya, mengapa grup docker berbahaya, dan cara mengamankannya.

Peneliti malware menemukan SLEEPWALKER, backdoor pasif yang tidak membuka port listening dan tidak membawa payload, tapi menunggu paket jaringan khusus untuk bangun dan menjalankan program bytecode dengan bahasa perintah 23 instruksi.

Conduct adalah framework guardrails open-source untuk AI agent: firewall runtime, kebijakan bertanda tangan, dan verifikasi chain untuk kontrol akses tool LLM dan MCP.

Binvis mengubah file biner menjadi peta visual 2D yang memperlihatkan struktur, pola, dan anomali. Alat yang berguna untuk analisis malware dan reverse engineering.

Insiden keamanan di Hugging Face membuka mata tentang risiko supply chain model AI. Pelajari apa yang terjadi, bagaimana dampaknya, dan cara melindungi organisasi Anda.

Kasus 170 ribu organisasi nonprofit yang kehilangan data menyoroti risiko nyata menyimpan data hanya di cloud. Artikel ini membahas apa yang terjadi, akar masalahnya, dan strategi backup yang benar.

SSH adalah pintu masuk utama ke server — dan sasaran utama serangan brute force. Panduan hardening lengkap: key-based auth, fail2ban, port alternatif, dan praktik terbaik keamanan SSH 2026.

Peneliti keamanan menemukan malware yang menginfeksi firmware head unit Android di mobil. Ini analisis lengkap soal cara kerjanya, risiko yang dibawa, dan langkah proteksinya.

GrapheneOS, sistem operasi Android paling aman, memperluas dukungan ke ponsel Motorola. Ini artinya privasi level tinggi bukan lagi monopoli pengguna Pixel mahal.

Badan keamanan siber Prancis ANSSI akan menolak sertifikasi produk tanpa dukungan post-quantum cryptography mulai 2027. Ini dampaknya untuk industri, developer, dan Indonesia.

Crate Rust populer arrayref disusupi lewat crate proc-macro1 dengan payload build-time pada 20 Agustus 2026. Analisis dampak, kaitannya dengan kampanye DPRK, dan cara melindungi proyek.

Riset menemukan AliExpress menjalankan fingerprinting WebAudio senyap yang mengganggu koneksi Bluetooth multipoint perangkat. Ini penjelasan teknis dan cara melindungi diri.

GrapheneOS mengumumkan dukungan untuk HP Motorola high-end mulai 2027. Ini artinya opsi Android privat tanpa layanan Google semakin luas — simak detail dan implikasinya.

Hardening SSH server Ubuntu 2026: checklist 11 langkah dengan nilai sshd_config lengkap (PermitRootLogin no, PasswordAuthentication no, MaxAuthTries...

Panduan lengkap compliance AI agent + UU PDP 2026 untuk developer Indonesia: 7 risiko keamanan, mapping UU PDP Pasal 5/14/24/35/42/51-56, integrasi dengan...

CCTV IP bocor: 13 ribu kameraterekspos di Shodan Juli 2026, admin pakai default password admin:admin123. Investigasi forensik leak admin token GitHub, default...

Tile punya flaw keamanan yang membuat pelacakan oleh stalker menjadi trivial. Bedah teknis celah ini, kasus hukum yang sudah masuk pengadilan, cara deteksi, dan mengapa AirTag masih jadi pilihan yang lebih aman.

Kasus nyata kamera IP yang mengirim GitHub admin token di halaman loginnya. Analisis forensik apa yang terjadi, dampaknya, dan checklist mitigasi untuk developer, sysadmin, dan pengguna rumahan.

OneCLI adalah credential gateway open-source yang dirancang khusus untuk AI agent: agent request alias, gateway yang putuskan apakah token boleh diberikan, lengkap dengan policy dan audit log.

Panduan praktis Post-Quantum Cryptography (PQC) untuk developer. Algoritma NIST, ancaman harvest-now-decrypt-later, dan cara mulai migrasi TLS serta library hari ini.

Setup HTTPS gratis untuk self-hosted server pakai Let's Encrypt dan Certbot. Auto-renewal, monitoring expiry, dan best practices untuk production yang aman dan terpercaya.

Analisis mendalam tentang eksploitasi WordPress RCE yang dijual broker exploit seharga $500k, dan bagaimana researcher menemukan vulnerability serupa dengan AI hanya $25.

LG diam-diam install software lewat Windows Update tanpa izin pengguna. Kenali risikonya, cara deteksi, dan langkah blocking yang efektif.

Panduan lengkap setup firewall production di Ubuntu VPS: UFW rules, Fail2Ban brute force protection, dan nginx rate limiting.

Bocoran vulnerability Cursor IDE, perdebatan full disclosure vs responsible disclosure, langkah mitigasi praktis, dan alternatif VS Code + Copilot buat developer Indonesia.