Technology news and updates
Seorang penipu Rusia menggunakan AI Gemini yang di-jailbroken untuk mengotomatisasi 90% penerapan server C2, memungkinkan serangan siber kompleks dilakukan dalam waktu enam menit tanpa keahlian teknis tinggi.
Phishing kit Jalisco dan OmegaLord menargetkan akun Microsoft 365 dengan kemampuan melewati autentikasi multifaktor (MFA) melalui eksploitasi alur autentikasi perangkat dan pencurian nomor telepon untuk membajak sesi.
Alat coding AI Grok Build dari xAI kedapatan mengirim seluruh repositori Git pengguna ke cloud tanpa izin, bahkan saat fitur privasi aktif. Elon Musk berjanji menghapus semua data, namun para ahli keamanan memperingatkan risiko kebocoran kredensial.
Laporan ISD mengungkap YouTube dan X menjadi sumber lalu lintas utama aplikasi nudify ilegal, dengan lebih dari 5,7 juta kunjungan dalam empat bulan. Temuan ini menunjukkan platform mainstream gagal menegakkan kebijakan konten eksplisit nonkonsensual.
Pengguna Windows dikejutkan notifikasi "Complete linking devices" dari Phone Link yang sebenarnya bukan ancaman peretasan, melainkan pemicu pengaturan awal di sistem lokal.
Pada 19 Mei 2026, Microsoft membongkar Fox Tempest, layanan penandatanganan malware yang menjual sertifikat palsu 5.000-9.000 dolar untuk membantu ransomware mengelabui sistem keamanan global.
Pemerintah Iran memanfaatkan kerentanan protokol SS7 pada jaringan 2G/3G untuk melacak posisi personel militer AS di Timur Tengah menjelang dan saat perang, yang memicu serangan dan korban luka.
Komunitas keamanan siber membongkar klaim Sunny Vaghela, figur India yang mengaku mengungkap celah Orkut dan membantu investigasi teror 26/11, namun tak punya bukti teknis.
iOS 26 memungkinkan kunci ML-DSA disimpan di Secure Enclave secara hardware, sementara Android hanya beri separuh dukungan kriptografi pasca-kuantum untuk pengembang.
Mulai 1 September, OpenAI mewajibkan anggota Trusted Access for Cyber (TAC) menggunakan passkey berbasis perangkat keras agar bisa mengakses model AI terdepan. Kebijakan ini menekan ancaman phishing.
Domain pendek t.me milik Telegram mati total sehari akibat pemblokiran registrar .me demi patuh sanksi AS, sebelum pulih Selasa dini hari.
Hampir separuh kode yang dihasilkan AI gagal uji keamanan dasar, dengan Java dan XSS jadi yang paling berisiko, menurut laporan terbaru.