BroncoCTF Bundle: Flag Tersembunyi di Metadata Kuas Kustom Krita
Analisis BroncoCTF mengungkap flag tersembunyi di metadata kuas teks kustom dalam file resource bundle Krita, menunjukkan teknik steganografi cerdas di format file aplikasi kreatif.
Keamanan Siber
Berita keamanan siber terkini: serangan siber, privasi data, dan keamanan digital.
BroncoCTF Magic Ways: Membongkar Rahasia File PNG yang Disusupi Kode Jahat
Writeup mendalam tantangan BroncoCTF Magic Ways: memperbaiki file PNG yang sengaja dirusak pada level byte — magic bytes, IHDR height, dan CRC32 — untuk mengungkap flag tersembunyi. Pelajaran forensik biner praktis bagi analis keamanan siber.
BroncoCTF Proper Pwning: Eksploitasi Buffer Overflow Berulang dan Penyelarasan Stack Modern
Writeup teknis mendalam tantangan BroncoCTF Proper Pwning mengungkap eksploitasi buffer overflow berulang melalui empat gerbang, serta solusi penyelarasan stack 16-byte untuk memanggil system() pada glibc modern tanpa SIGSEGV.
Normalisasi Format Log: Kunci Efisiensi Deteksi Ancaman di Era Multi-Sumber Data
Pengembang TriageLens berbagi pengalaman membangun alat triage SOC yang menormalkan empat format log heterogen ke satu struktur kanonik, membebaskan aturan deteksi dari kompleksitas per-format dan mempercepat pengembangan serta pengujian.
Eksploitasi Massal CVE-2026-20896: Serangan Auth Bypass Kritis pada Gitea Docker Membahayakan Ribuan Instans
Kerentanan autentikasi kritis CVE-2026-20896 pada image Docker Gitea versi 1.26.2 dan sebelumnya dieksploitasi aktif, memungkinkan penyerang mengambil alih akun admin hanya dengan satu header HTTP. Upgrade ke 1.26.4 dan kunci konfigurasi proxy diperlukan segera.
Platform Screening Penyewa: Deteksi Penipuan Rekening Bank via Forensik PDF
Analisis celah penipuan dokumen pada platform screening penyewa dan peran forensik PDF struktural sebagai lapisan keamanan murah.
Refresh Token di Frontend: Arsitektur dan Implementasi Aman untuk SPA
Panduan mendalam tentang penyimpanan refresh token di frontend secara aman menggunakan cookie HttpOnly dan rotasi token untuk melindungi SPA dari serangan.
Kontrol ISO 27001 yang Paling Berdampak saat Menghubungkan Dua Sistem
Memahami kontrol ISO 27001 yang paling krusial saat mengintegrasikan dua sistem, mencakup enkripsi, akses minimal, dan pencegahan kebocoran data.
Serangan Ransomware Otonom Pertama Tanpa Campur Tangan Manusia Terjadi, Buku Panduan Keamanan Tak Memadai
JADEPUFFER, serangan ransomware otonom pertama tanpa intervensi manusia, menunjukkan buku panduan keamanan konvensional usang dan memaksa perubahan model pertahanan.
Hotel Upgrade Hack: Kerentanan Mass Assignment di API
Pelajari kerentanan mass assignment di API yang memungkinkan eskalasi privilege, berdasarkan insiden GitHub 2012 dan praktik pengembangan aman untuk developer.
Mendeteksi Situs Phishing Tiruan AI Sebelum Pelanggan Menyadarinya
AI kini dapat mengkloning situs web dalam hitungan detik, sehingga phishing semakin berbahaya. Pelajari cara mendeteksi situs tiruan AI sebelum pengguna terpedaya.
Pengembang Rilis Logger Node.js Open Source yang Otomatis Menyaring Data PII Sebelum Tercatat
Pengembang merilis PiiSanitizer, logger Node.js open source yang menyaring data PII seperti email, nomor telepon, kartu kredit, dan token otomatis sebelum log ditulis, dengan dukungan aturan kustom untuk kebutuhan enterprise dan compliance UU PDP Indonesia.