Microsoft Rilis Patch Juli 2026 untuk Exchange Server SE dan ESU
Microsoft merilis pembaruan keamanan Juli 2026 untuk Exchange Server SE dan ESU guna memperbaiki permanen CVE-2026-42897 yang sebelumnya butuh mitigasi manual.
Keamanan Siber
Berita keamanan siber terkini: serangan siber, privasi data, dan keamanan digital.
Fortinet Perkuat FortiEndpoint dengan Tata Kelola AI dan Pencegahan Kebocoran Data
Fortinet kini memperbarui FortiEndpoint dengan tata kelola AI dan pencegahan kebocoran data guna memproteksi aset intelektual serta data keuangan perusahaan dari penyalahgunaan layanan kecerdasan buatan.
Passkey Keycloak 26.7.0: Enam Cek Keamanan Sebelum Tinggalkan Password
Keycloak 26.7.0 merilis setelan Discoverable Credential (required, preferred, discouraged) untuk passkey, menuntut produk menyiapkan cadangan sebelum mengganti login password.
Pengaman Dua Lapis NorthDuty Cegah Eksploitasi SSRF Layanan Pengambil URL
NorthDuty menerapkan pengaman dua lapis cegah SSRF lewat URL pengguna. Sistem memeriksa IP terselesaikan dan waktu koneksi guna lindungi jaringan internal serta metadata cloud.
Membangun Sistem IAM Mandiri: Jebakan Deploy Spring Boot di Internet
Seorang pengembang meluncurkan sistem IAM berbasis Spring Boot 3.3.5 yang gagal saat dideploy ke domain publik karena kesalahan konfigurasi proxy pada protokol OAuth2.
1Password Hadirkan Uji Coba Gratis 14 Hari dan Fitur Keamanan Unggulan
1Password membuka uji coba gratis 14 hari tanpa kartu kredit untuk fitur manajemen kata sandi tingkat lanjut seperti Mode Perjalanan dan Secret Key bagi pengguna global, termasuk Indonesia.
RCE Kritis CVE‑2026‑45185 di Exim, MTA Paling Populer di Dunia
Tim XBOW menemukan celah RCE tanpa autentikasi di Exim versi 4.97‑4.99.2 yang menggunakan GnuTLS, memaksa pengembang merilis patch 4.99.3 pada 12 Mei 2026.
MemLineage v0.1.0, Pertahanan Berlapis Cegah Memory Poisoning pada Agent LLM
Jakarta, 20 Desember 2025 — Tim peneliti meluncurkan memlineage v0.1.0, sebuah pertahanan dua lapis berbasis Python yang melindungi agen LLM bermemori persistensi dari serangan memory poisoning tanpa memerlukan perubahan kode model.
Tailscale Rilis Patch Kritis: Empat Kerentanan SSH dan Serve Bisa Dieksploitasi untuk Akses Root
Tailscale merilis versi 1.98.9 yang memperbaiki empat celah keamanan kritis, termasuk dua kerentanan SSH yang memungkinkan penyerang mendapatkan akses root di server Linux tanpa otorisasi.
CSPM, CWPP, dan CNAPP: Memahami Tiga Pilar Keamanan Cloud Modern
Perusahaan yang mengelola beban kerja di AWS, Azure, atau GCP menghadapi tiga tantangan keamanan sekaligus: konfigurasi salah, kerentanan workload, dan ketiadaan visibilitas terpadu — yang kini dijawab oleh tiga kategori platform keamanan cloud.
Arsitektur Real411: Sistem Konsensus Tiga Reviewer Moderasi Bahaya Digital Afrika Selatan
Platform Real411 di Afrika Selatan merilis sistem pelaporan bahaya digital yang menggunakan tiga reviewer independen dan log status append-only guna menjamin transparansi serta auditabilitas keputusan publik.
Curi Model AI via SDK: Peretas Sembunyikan Distilasi di Cache Pelanggan
Seorang CTO menemukan SDK penyedia AI mencuri embedding vektor pelanggan selama bertahun-tahun — lalu menanam 'racun' halus yang akan menghancurkan model pencuri dalam tiga bulan.