Cyber Security Insights & Berita

WordPress Luncurkan Review Keamanan Otomatis Berbasis AI untuk Blokir Pembaruan Plugin Berisiko Tinggi

FEATURED

15 Sep 2026 • Security Advisory

WordPress Luncurkan Review Keamanan Otomatis Berbasis AI untuk Blokir Pembaruan Plugin Berisiko Tinggi

WordPress.org resmi menerapkan sistem review keamanan otomatis berbasis AI dan Jetpack Scan pada setiap rilis pembaruan plugin. Sistem ini secara otomatis memblokir rilis berbahaya dan kerentanan kritis sebelum didistribusikan ke jutaan website.

Oleh: editor Baca Artikel

Peretas Provider Internet 3BB Manfaatkan Backdoor MeshCentral untuk Akses Root dan Incar Kredensial Pelanggan

FEATURED

15 Sep 2026 • Security Advisory

Peretas Provider Internet 3BB Manfaatkan Backdoor MeshCentral untuk Akses Root dan Incar Kredensial Pelanggan

Firma intelijen Hunt.io mengungkap penyusupan siber pada provider broadband terbesar Thailand, 3BB: peretas menyalahgunakan tool remote management MeshCentral sebagai backdoor persisten berhak akses root guna membidik database RADIUS jutaan pelanggan.

Oleh: editor Baca Artikel

Celah Baru cPanel (CVE-2026-67401): Akun Hosting Biasa dengan Izin Mail Mampu Ambil Alih Hak Akses Root Server

FEATURED

10 Sep 2026 • Security Advisory

Celah Baru cPanel (CVE-2026-67401): Akun Hosting Biasa dengan Izin Mail Mampu Ambil Alih Hak Akses Root Server

cPanel merilis patch darurat untuk celah kritis CVE-2026-67401 pada fitur EmailTrack, yang memungkinkan pemegang akun hosting bersama (shared hosting) berizin mail mengeksekusi kode berbahaya sebagai pengguna root pada seluruh server WHM.

Oleh: editor Baca Artikel

Celah ChatGPT Memungkinkan Prompt Tersembunyi Mencuri Data Gmail Korban ke Akun Lain

FEATURED

09 Sep 2026 • Security Advisory

Celah ChatGPT Memungkinkan Prompt Tersembunyi Mencuri Data Gmail Korban ke Akun Lain

Riset Check Point mengungkap celah keamanan kritis pada ChatGPT di mana sebuah prompt tersembunyi dapat mengekstraksi data Gmail korban dan membocorkannya ke akun penyerang melalui saluran metadata internal yang bocor.

Oleh: editor Baca Artikel

Laporan Google GTIG: Agen AI Otonom Berhasil Bobol Ribuan Kredensial Hanya Dalam Waktu Enam Jam

FEATURED

09 Sep 2026 • Security Advisory

Laporan Google GTIG: Agen AI Otonom Berhasil Bobol Ribuan Kredensial Hanya Dalam Waktu Enam Jam

Google Threat Intelligence Group (GTIG) mengungkap evolusi serangan siber berbasis AI: kelompok peretas kini mengerahkan framework multi-agent otonom yang mampu merancang, memindai, dan membobol ribuan kredensial dalam waktu kurang dari enam jam tanpa campur tangan manusia.

Oleh: editor Baca Artikel

Peretas Bajak Router MikroTik Melalui Port SSH Tanpa Otentikasi: Eksploitasi Rantai Celah 'MikroTrick'

FEATURED

07 Sep 2026 • Security Advisory

Peretas Bajak Router MikroTik Melalui Port SSH Tanpa Otentikasi: Eksploitasi Rantai Celah 'MikroTrick'

CERT Polska dan MikroTik memperingatkan eksploitasi aktif rantai kerentanan 'MikroTrick' pada layanan SSH RouterOS yang memungkinkan peretas mengambil alih kendali administratif penuh router MikroTik dari internet tanpa otentikasi.

Oleh: editor Baca Artikel

Celah Kritis 12 Tahun 'PostGREShell' di PostgreSQL: Akun Replikasi Mampu Eksekusi Kode RCE pada Server Database

FEATURED

05 Sep 2026 • Security Advisory

Celah Kritis 12 Tahun 'PostGREShell' di PostgreSQL: Akun Replikasi Mampu Eksekusi Kode RCE pada Server Database

PostgreSQL merilis pembaruan keamanan untuk menambal kerentanan 12 tahun (CVE-2026-6471 alias 'PostGREShell') pada fitur logical decoding, yang memungkinkan akun berhak akses REPLICATION mengeksekusi kode arbitrer sebagai pengguna OS database.

Oleh: editor Baca Artikel

Lebih dari 440.000 Serangan Eksploitasi Targetkan Celah Kritis RCE pada Plugin Super Forms dan Elementor Pro WordPress

FEATURED

05 Sep 2026 • Security Advisory

Lebih dari 440.000 Serangan Eksploitasi Targetkan Celah Kritis RCE pada Plugin Super Forms dan Elementor Pro WordPress

Firma keamanan Wordfence mendeteksi lebih dari 440.000 upaya eksploitasi massal yang menargetkan kerentanan file upload RCE kritis pada plugin WordPress Super Forms (CVE-2026-14894) dan Elementor Pro (CVE-2026-32475).

Oleh: editor Baca Artikel

Insights & Berita Keamanan Siber