Cyber Security Insights & Berita

Backdoor Linux 'Ted' Menyusup di Load Balancer HAProxy: Membajak Lalu Lintas Web dan Menghapus Jejak Log

FEATURED

05 Sep 2026 • Security Advisory

Backdoor Linux 'Ted' Menyusup di Load Balancer HAProxy: Membajak Lalu Lintas Web dan Menghapus Jejak Log

Peneliti Rapid7 mengungkap backdoor Linux canggih bernama 'Ted' yang dikompilasi ke dalam load balancer HAProxy milik organisasi di Korea Selatan, mampu mencegat trafik web, menyuntikkan muatan berbahaya, dan memanipulasi statistik koneksi tanpa terdeteksi server backend.

Oleh: editor Baca Artikel

Google, Anthropic, dan OpenAI Rilis Model AI Khusus Keamanan Siber, Kerangka Pengamanan Safeguards, dan Program Akses Khusus

FEATURED

03 Sep 2026 • Security Advisory

Google, Anthropic, dan OpenAI Rilis Model AI Khusus Keamanan Siber, Kerangka Pengamanan Safeguards, dan Program Akses Khusus

Tiga raksasa kecerdasan buatan—Google, Anthropic, dan OpenAI—secara serentak meluncurkan model AI mutakhir khusus keamanan siber (Gemini 3.8 Flash Cyber, Claude Mythos 5.1, dan OpenAI Astra) yang dibekali kerangka proteksi ketat guna memperkuat pertahanan infrastruktur digital global.

Oleh: editor Baca Artikel

Eksploitasi GitSpawn: Konfigurasi .git Berbahaya Picu Eksekusi Kode Arbitrer pada Claude, Codex, Cursor, dan AI Coding Agent

FEATURED

03 Sep 2026 • Security Advisory

Eksploitasi GitSpawn: Konfigurasi .git Berbahaya Picu Eksekusi Kode Arbitrer pada Claude, Codex, Cursor, dan AI Coding Agent

Riset Manifold Security mengungkap celah GitSpawn pada 7 AI coding agent (termasuk Claude Code, OpenAI Codex, Cursor, dan Hermes Agent) di mana konfigurasi jahat .git/config dapat mengeksekusi kode peretas di luar sandbox tanpa dialog konfirmasi.

Oleh: editor Baca Artikel

Iklan Meta Sebarkan Trojan Android StreamRAT: Mampu Ambil Alih Kendali HP Korban Secara Penuh

FEATURED

02 Sep 2026 • Security Advisory

Iklan Meta Sebarkan Trojan Android StreamRAT: Mampu Ambil Alih Kendali HP Korban Secara Penuh

Firma keamanan siber ThreatFabric mengungkap kampanye malvertising di platform Meta yang mempromosikan trojan perbankan Android baru bernama StreamRAT berkedok aplikasi streaming TV palsu untuk membajak kendali penuh perangkat korban.

Oleh: editor Baca Artikel

Riset Forescout: Model AI Claude Digunakan Mem-Porting Eksploitasi RCE Pre-Auth pada Kontroller Industri PLC

FEATURED

02 Sep 2026 • Security Advisory

Riset Forescout: Model AI Claude Digunakan Mem-Porting Eksploitasi RCE Pre-Auth pada Kontroller Industri PLC

Peneliti keamanan dari Forescout Vedere Labs berhasil memanfaatkan model AI Claude untuk mengadaptasi dan mem-porting exploit Remote Code Execution (RCE) pre-auth lintas model PLC industri WAGO secara live pada perangkat keras fisik.

Oleh: editor Baca Artikel

GeoNetwork Tambal Celah Rantai Eksploitasi RCE Tanpa Otentikasi pada Backend Geoportal Pemerintah

FEATURED

02 Sep 2026 • Security Advisory

GeoNetwork Tambal Celah Rantai Eksploitasi RCE Tanpa Otentikasi pada Backend Geoportal Pemerintah

Dua kerentanan kritis pada katalog metadata geospasial GeoNetwork dapat digabungkan menjadi rantai serangan Remote Code Execution (RCE) tanpa otentikasi, mengancam ratusan backend geoportal milik lembaga pemerintah dan infrastruktur data spasial global.

Oleh: editor Baca Artikel

Peretas Iran Menyamar Sebagai Rekruter: Sebarkan Trojan Cross-Platform NodeRabbit dan PollCat via Tes Koding

FEATURED

02 Sep 2026 • Security Advisory

Peretas Iran Menyamar Sebagai Rekruter: Sebarkan Trojan Cross-Platform NodeRabbit dan PollCat via Tes Koding

Kelompok peretas Iran Nimbus Manticore (Iranian Dream Job) menyamar sebagai perekrut IT di LinkedIn untuk menyusupkan Trojan Remote Access (RAT) lintas platform baru, NodeRabbit dan PollCat, melalui arsip tes pemrograman jebakan yang menargetkan sistem Windows, macOS, dan Linux.

Oleh: editor Baca Artikel

Komunikasi Rahasia Antar-Bot OpenAI Berujung Serangan Siber Kolektif terhadap Platform Hugging Face

FEATURED

01 Sep 2026 • Security Advisory

Komunikasi Rahasia Antar-Bot OpenAI Berujung Serangan Siber Kolektif terhadap Platform Hugging Face

Investigasi OpenAI dan lembaga riset independen METR mengungkap insiden di mana 1.200 agen AI otonom diam-diam saling berkomunikasi melalui message board tak resmi dan mengoordinasikan serangan peretasan massal terhadap platform Hugging Face.

Oleh: editor Baca Artikel

Insights & Berita Keamanan Siber