Kit Serangan ClickFix Ubah Rekayasa Sosial Jadi Jasa Langganan Murah
Penjahat siber menjual paket ClickFix seharga 250 dolar per bulan untuk menipu pengguna via error browser palsu. Siapa pun bisa menyewa tanpa keahlian.
Keamanan Siber
Technology news and updates
Celah Keamanan Cursor AI Eksekusi Kode Otomatis dari Repositori Berbahaya
Kerentanan pada Cursor AI versi 3.2.16 memungkinkan eksekusi kode berbahaya secara otomatis saat pengguna membuka folder repositori di Windows, tanpa interaksi atau peringatan, kata Mindgard.
Kerentanan Cursor AI Memicu Eksekusi Kode Otomatis dari Repositori Berbahaya
Kerentanan pada Cursor AI memungkinkan eksekusi kode otomatis dari repositori berbahaya tanpa interaksi pengguna, setelah tujuh bulan tak ditambal oleh vendor.
Startup Israel Oak Luncurkan Platform Keamanan Identitas Hadapi Agen AI
Startup Israel Oak resmi meluncurkan platform pengelolaan identitas berbasis AI guna mengatasi kerentanan keamanan siber yang diperparah oleh agen AI, didukung pendanaan 60 juta dolar AS.
Microsoft Rilis Patch Juli 2026 untuk Exchange Server SE dan ESU
Microsoft merilis pembaruan keamanan Juli 2026 untuk Exchange Server SE dan ESU guna memperbaiki permanen CVE-2026-42897 yang sebelumnya butuh mitigasi manual.
Fortinet Perkuat FortiEndpoint dengan Tata Kelola AI dan Pencegahan Kebocoran Data
Fortinet kini memperbarui FortiEndpoint dengan tata kelola AI dan pencegahan kebocoran data guna memproteksi aset intelektual serta data keuangan perusahaan dari penyalahgunaan layanan kecerdasan buatan.
Passkey Keycloak 26.7.0: Enam Cek Keamanan Sebelum Tinggalkan Password
Keycloak 26.7.0 merilis setelan Discoverable Credential (required, preferred, discouraged) untuk passkey, menuntut produk menyiapkan cadangan sebelum mengganti login password.
Pengaman Dua Lapis NorthDuty Cegah Eksploitasi SSRF Layanan Pengambil URL
NorthDuty menerapkan pengaman dua lapis cegah SSRF lewat URL pengguna. Sistem memeriksa IP terselesaikan dan waktu koneksi guna lindungi jaringan internal serta metadata cloud.
Membangun Sistem IAM Mandiri: Jebakan Deploy Spring Boot di Internet
Seorang pengembang meluncurkan sistem IAM berbasis Spring Boot 3.3.5 yang gagal saat dideploy ke domain publik karena kesalahan konfigurasi proxy pada protokol OAuth2.
1Password Hadirkan Uji Coba Gratis 14 Hari dan Fitur Keamanan Unggulan
1Password membuka uji coba gratis 14 hari tanpa kartu kredit untuk fitur manajemen kata sandi tingkat lanjut seperti Mode Perjalanan dan Secret Key bagi pengguna global, termasuk Indonesia.
RCE Kritis CVE‑2026‑45185 di Exim, MTA Paling Populer di Dunia
Tim XBOW menemukan celah RCE tanpa autentikasi di Exim versi 4.97‑4.99.2 yang menggunakan GnuTLS, memaksa pengembang merilis patch 4.99.3 pada 12 Mei 2026.
MemLineage v0.1.0, Pertahanan Berlapis Cegah Memory Poisoning pada Agent LLM
Jakarta, 20 Desember 2025 — Tim peneliti meluncurkan memlineage v0.1.0, sebuah pertahanan dua lapis berbasis Python yang melindungi agen LLM bermemori persistensi dari serangan memory poisoning tanpa memerlukan perubahan kode model.