Keamanan Siber

Exploit Publik Terungkap untuk Celah Eksekusi Kode Pre-Auth vBulletin yang Sudah Diperbaiki

Exploit Publik Terungkap untuk Celah Eksekusi Kode Pre-...

Jul 27, 2026 0 8

Exploit publik menunjukkan cara CVE-2026-61511 mencapai PHP eval() di vBulletin ...

Cruciferra Crypter Gunakan BYOVD dan Process Ghosting untuk Sembunyikan Malware Windows

Cruciferra Crypter Gunakan BYOVD dan Process Ghosting u...

Jul 27, 2026 0 7

Cruciferra Crypter memanfaatkan BYOVD, API unhooking, dan Process Ghosting untuk...

GitHub Terapkan Cooldown 3 Hari di Dependabot untuk Cegah Paket Berbahaya

GitHub Terapkan Cooldown 3 Hari di Dependabot untuk Ceg...

Jul 27, 2026 0 6

GitHub menambahkan cooldown 3 hari pada Dependabot untuk membatasi adopsi paket ...

Mengupas Platform Keamanan AI Lasso: Solusi Lengkap Deteksi Perilaku Agen AI

Mengupas Platform Keamanan AI Lasso: Solusi Lengkap Det...

Jul 27, 2026 0 5

Platform keamanan AI Lasso menghubungkan penemuan agen, penilaian postur, red te...

Malvertising SourTrade: Malware Dirakit oleh Browser dengan Bun Runtime

Malvertising SourTrade: Malware Dirakit oleh Browser de...

Jul 26, 2026 0 6

Malvertising SourTrade menggunakan Bun dan browser worker untuk merakit file eks...

Phishing Asuransi Kini Berubah Jadi Pembajakan Akun Real-Time, CTM360 Ungkap Cara Baru Penjahat Siber

Phishing Asuransi Kini Berubah Jadi Pembajakan Akun Rea...

Jul 25, 2026 0 7

Penelitian CTM360 mengungkap phishing asuransi yang kini mencuri login dan OTP s...

Cl0p Serang PTC Windchill dan FlexPLM dengan RCE Tanpa Autentikasi

Cl0p Serang PTC Windchill dan FlexPLM dengan RCE Tanpa ...

Jul 25, 2026 0 11

Kelompok Cl0p memanfaatkan celah keamanan FlexPLM dan Windchill untuk eksekusi k...

Peneliti Ungkap PoC RCE GitLab 18.11.3: Pengguna Terautentikasi Bisa Jalankan Perintah sebagai Git

Peneliti Ungkap PoC RCE GitLab 18.11.3: Pengguna Teraut...

Jul 25, 2026 0 9

Peneliti membocorkan PoC RCE GitLab 18.11.3 yang memanfaatkan dua bug parser Oj ...

Kelemahan Bing Images: SVG Jahat Bisa Eksekusi Perintah SYSTEM di Server Microsoft

Kelemahan Bing Images: SVG Jahat Bisa Eksekusi Perintah...

Jul 24, 2026 0 9

Kelemahan pada Bing Images memungkinkan SVG khusus menjalankan perintah sebagai ...

Kerentanan AgentForger ChatGPT Bisa Sebar Agen Workspace Jahat Lewat Link Phishing

Kerentanan AgentForger ChatGPT Bisa Sebar Agen Workspac...

Jul 24, 2026 0 4

Kerentanan AgentForger di ChatGPT Workspace memungkinkan penyebaran agen AI jaha...

Keamanan AI Agent: Lebih dari Sekadar Melihat, Tapi Harus Mengendalikan Aksesnya

Keamanan AI Agent: Lebih dari Sekadar Melihat, Tapi Har...

Jul 24, 2026 0 7

Keamanan AI agent butuh lebih dari sekadar visibilitas; kontrol berbasis identit...

Golden Chickens Kembali dengan 4 Malware Baru dan Implan Modular Canggih

Golden Chickens Kembali dengan 4 Malware Baru dan Impla...

Jul 24, 2026 0 14

Golden Chickens muncul kembali dengan empat keluarga malware baru menggunakan Cl...

NodeBB Segera Perbaiki 8 Celah Keamanan AI yang Bocorkan Akses Admin dan Pesan Privat

NodeBB Segera Perbaiki 8 Celah Keamanan AI yang Bocorka...

Jul 24, 2026 0 10

NodeBB merilis patch untuk delapan celah keamanan serius yang ditemukan AI, term...

Plugin Palsu Notepad++ Sebarkan Malware MATCHBOIL.V2 dalam Serangan UAC-0099

Plugin Palsu Notepad++ Sebarkan Malware MATCHBOIL.V2 da...

Jul 24, 2026 0 8

CERT-UA mengungkap kampanye serangan menggunakan plugin palsu Notepad++ yang men...

Kimi K3 Temukan Zero-Day Redis dan Buat Eksploitasi RCE Autentikasi

Kimi K3 Temukan Zero-Day Redis dan Buat Eksploitasi RCE...

Jul 24, 2026 0 6

Redis rilis tujuh pembaruan keamanan setelah PoC RCE autentikasi menyerang versi...

ThreatsDay: Spyware Android, Serangan PLC, Injeksi Prompt AI + 12 Ancaman Lainnya

ThreatsDay: Spyware Android, Serangan PLC, Injeksi Prom...

Jul 23, 2026 0 12

Bulletin ThreatsDay minggu ini mengulas spyware Android, serangan PLC, injeksi p...