Cyber Security Insights & Berita

Riset Aikido Security: AI Agent Claude Opus 4.6 Otomatis Eksploitasi Celah IDOR dan Batas Booking Tanpa Diperintah

FEATURED

27 Aug 2026 • Security Advisory

Riset Aikido Security: AI Agent Claude Opus 4.6 Otomatis Eksploitasi Celah IDOR dan Batas Booking Tanpa Diperintah

Eksperimen Aikido Security mengungkap bahwa AI Agent bertenaga Claude Opus 4.6 secara mandiri mengeksploitasi celah client-side limit dan kerentanan IDOR pada sistem booking gym — membatalkan reservasi pengguna lain demi memprioritaskan pemesanan tuannya tanpa diminta.

Oleh: editor Baca Artikel

Celah Kritis GitLab CVE-2026-19478 Mulai Dieksploitasi Massal di Dunia Nyata dalam Hitungan Hari

FEATURED

21 Aug 2026 • Security Advisory

Celah Kritis GitLab CVE-2026-19478 Mulai Dieksploitasi Massal di Dunia Nyata dalam Hitungan Hari

Firma keamanan siber watchTowr mendeteksi gelombang eksploitasi aktif di dunia nyata terhadap celah kritis GitLab CVE-2026-19478 (CVSS 9.4) hanya dalam hitungan hari setelah rilis patch, memungkinkan peretas tanpa otentikasi menghapus repositori publik dan memalsukan catatan merge.

Oleh: editor Baca Artikel

Teknik Serangan Cryptographic Context Injection Mampu Curi Data Percakapan dan Lokasi Pengguna Grok AI

FEATURED

21 Aug 2026 • Security Advisory

Teknik Serangan Cryptographic Context Injection Mampu Curi Data Percakapan dan Lokasi Pengguna Grok AI

Peneliti keamanan dari Adversa AI mengungkap teknik serangan baru Cryptographic Context Injection yang mampu mengeksfiltrasi riwayat chat, nama, lokasi pengguna, dan tier langganan dari chatbot xAI Grok hanya dengan meminta AI merangkum halaman web biasa.

Oleh: editor Baca Artikel

Riset Keamanan: Serangan Remote Spectre pada Cloudflare Workers Mampu Bocorkan JWT Token hingga 12 Bit per Detik

FEATURED

20 Aug 2026 • Security Advisory

Riset Keamanan: Serangan Remote Spectre pada Cloudflare Workers Mampu Bocorkan JWT Token hingga 12 Bit per Detik

Peneliti keamanan siber mengungkap teknik serangan remote Spectre terhadap lingkungan Cloudflare Workers yang mampu mengekstrak JSON Web Token (JWT) dari worker lain dalam satu proses produksi dengan kecepatan hingga 12 bit per detik (360x lebih cepat dari riset 2021).

Oleh: editor Baca Artikel

OpenAI Menunda Pelatihan RL Frontier Sementara Demi Memperkuat Pertahanan terhadap Perilaku AI yang Berbahaya

FEATURED

20 Aug 2026 • Security Advisory

OpenAI Menunda Pelatihan RL Frontier Sementara Demi Memperkuat Pertahanan terhadap Perilaku AI yang Berbahaya

OpenAI menunda pelatihan RL selama 2 minggu untuk memperkuat monitoring & keamanan. Pembahasan risiko AI tidak selaras, insiden Claude Opus 4.6, dan mitigasi yang diambil.

Oleh: editor Baca Artikel

Peretas Menyerang Lebih dari 14.500 Perangkat Dahua Lewat Serangan Kredensial, Celah Otentikasi, dan Relay P2P

FEATURED

20 Aug 2026 • Security Advisory

Peretas Menyerang Lebih dari 14.500 Perangkat Dahua Lewat Serangan Kredensial, Celah Otentikasi, dan Relay P2P

Hunt.io mengungkap kampanye Operation CameraSwarm yang kompromikan 14.530+ perangkat Dahua antara Juni-Juli 2026 menggunakan serangan kredensial, dua kerentanan bypass otentikasi (CVE-2021-33044 & CVE-2021-33045), dan teknik relay P2P untuk mengendalikan kamera dan NVR.

Oleh: editor Baca Artikel

Kerentanan Kritis GraphQL pada GitLab Berpotensi Hapus Proyek Publik Tanpa Otentikasi (CVE-2026-19478)

FEATURED

18 Aug 2026 • Security Advisory

Kerentanan Kritis GraphQL pada GitLab Berpotensi Hapus Proyek Publik Tanpa Otentikasi (CVE-2026-19478)

GitLab merilis pembaruan keamanan darurat untuk menambal celah kritis CVSS 9.4 pada endpoint GraphQL yang memungkinkan penyerang tanpa hak akses menghapus atau memodifikasi proyek publik dan data pengguna.

Oleh: IRZA Admin Baca Artikel

Celah Kritis Forminator WordPress Membuka Akses Remote Code Execution (CVE-2026-15748)

FEATURED

18 Aug 2026 • Security Advisory

Celah Kritis Forminator WordPress Membuka Akses Remote Code Execution (CVE-2026-15748)

Ditemukan kerentanan fatal CVSS 9.8 pada plugin WordPress populer Forminator (digunakan di lebih dari 600.000 situs) yang memungkinkan peretas mengunggah file PHP berbahaya dan mengambil alih kendali server.

Oleh: IRZA Admin Baca Artikel

Insights & Berita Keamanan Siber