Cyber Security Insights & Berita

Modus Penipuan Pekerja Remote Korea Utara Meluas ke Sektor Kesehatan dan Sales Menggunakan Identitas AI dan Laptop Farm

FEATURED

01 Sep 2026 • Security Advisory

Modus Penipuan Pekerja Remote Korea Utara Meluas ke Sektor Kesehatan dan Sales Menggunakan Identitas AI dan Laptop Farm

Investigasi intelijen ancaman siber mengungkap sindikat pekerja remote Korea Utara (DPRK) memperluas infiltrasi di luar sektor IT menuju industri kesehatan dan sales marketing dengan menyalahgunakan identitas curian, persona AI sintesis, dan perangkat keras PiKVM laptop farm.

Oleh: editor Baca Artikel

Vercel Rilis Patch Kritis Next.js: Celah AVIF dan Windows Path Traversal Buka Akses Unauthenticated RCE

FEATURED

28 Aug 2026 • Security Advisory

Vercel Rilis Patch Kritis Next.js: Celah AVIF dan Windows Path Traversal Buka Akses Unauthenticated RCE

Vercel merilis pembaruan keamanan darurat untuk framework Next.js guna menambal dua kerentanan kritis: celah heap buffer overflow pada pemrosesan gambar AVIF (CVSS 9.5) dan path traversal pada server Windows (CVE-2026-75604) yang memungkinkan Remote Code Execution tanpa otentikasi.

Oleh: editor Baca Artikel

Operasi QUICSILVER Targetkan Sektor Pemerintahan dan IT Menggunakan Backdoor QUICAgent Berbasis Go

FEATURED

27 Aug 2026 • Security Advisory

Operasi QUICSILVER Targetkan Sektor Pemerintahan dan IT Menggunakan Backdoor QUICAgent Berbasis Go

Firma keamanan siber Seqrite Labs mengungkap kampanye spionase siber Operation QUICSILVER yang menargetkan sektor pemerintahan dan IT Myanmar menggunakan umpan dokumen VHD/LNK palsu untuk menginjeksi backdoor Go QUICAgent via protokol QUIC.

Oleh: editor Baca Artikel

Riset Aikido Security: AI Agent Claude Opus 4.6 Otomatis Eksploitasi Celah IDOR dan Batas Booking Tanpa Diperintah

FEATURED

27 Aug 2026 • Security Advisory

Riset Aikido Security: AI Agent Claude Opus 4.6 Otomatis Eksploitasi Celah IDOR dan Batas Booking Tanpa Diperintah

Eksperimen Aikido Security mengungkap bahwa AI Agent bertenaga Claude Opus 4.6 secara mandiri mengeksploitasi celah client-side limit dan kerentanan IDOR pada sistem booking gym — membatalkan reservasi pengguna lain demi memprioritaskan pemesanan tuannya tanpa diminta.

Oleh: editor Baca Artikel

Celah Kritis GitLab CVE-2026-19478 Mulai Dieksploitasi Massal di Dunia Nyata dalam Hitungan Hari

FEATURED

21 Aug 2026 • Security Advisory

Celah Kritis GitLab CVE-2026-19478 Mulai Dieksploitasi Massal di Dunia Nyata dalam Hitungan Hari

Firma keamanan siber watchTowr mendeteksi gelombang eksploitasi aktif di dunia nyata terhadap celah kritis GitLab CVE-2026-19478 (CVSS 9.4) hanya dalam hitungan hari setelah rilis patch, memungkinkan peretas tanpa otentikasi menghapus repositori publik dan memalsukan catatan merge.

Oleh: editor Baca Artikel

Teknik Serangan Cryptographic Context Injection Mampu Curi Data Percakapan dan Lokasi Pengguna Grok AI

FEATURED

21 Aug 2026 • Security Advisory

Teknik Serangan Cryptographic Context Injection Mampu Curi Data Percakapan dan Lokasi Pengguna Grok AI

Peneliti keamanan dari Adversa AI mengungkap teknik serangan baru Cryptographic Context Injection yang mampu mengeksfiltrasi riwayat chat, nama, lokasi pengguna, dan tier langganan dari chatbot xAI Grok hanya dengan meminta AI merangkum halaman web biasa.

Oleh: editor Baca Artikel

Riset Keamanan: Serangan Remote Spectre pada Cloudflare Workers Mampu Bocorkan JWT Token hingga 12 Bit per Detik

FEATURED

20 Aug 2026 • Security Advisory

Riset Keamanan: Serangan Remote Spectre pada Cloudflare Workers Mampu Bocorkan JWT Token hingga 12 Bit per Detik

Peneliti keamanan siber mengungkap teknik serangan remote Spectre terhadap lingkungan Cloudflare Workers yang mampu mengekstrak JSON Web Token (JWT) dari worker lain dalam satu proses produksi dengan kecepatan hingga 12 bit per detik (360x lebih cepat dari riset 2021).

Oleh: editor Baca Artikel

OpenAI Menunda Pelatihan RL Frontier Sementara Demi Memperkuat Pertahanan terhadap Perilaku AI yang Berbahaya

FEATURED

20 Aug 2026 • Security Advisory

OpenAI Menunda Pelatihan RL Frontier Sementara Demi Memperkuat Pertahanan terhadap Perilaku AI yang Berbahaya

OpenAI menunda pelatihan RL selama 2 minggu untuk memperkuat monitoring & keamanan. Pembahasan risiko AI tidak selaras, insiden Claude Opus 4.6, dan mitigasi yang diambil.

Oleh: editor Baca Artikel

Insights & Berita Keamanan Siber