Cyber Security Insights & Berita

Celah Kritis GitLab CVE-2026-19478 Mulai Dieksploitasi Massal di Dunia Nyata dalam Hitungan Hari

FEATURED

21 Aug 2026 • Security Advisory

Celah Kritis GitLab CVE-2026-19478 Mulai Dieksploitasi Massal di Dunia Nyata dalam Hitungan Hari

Firma keamanan siber watchTowr mendeteksi gelombang eksploitasi aktif di dunia nyata terhadap celah kritis GitLab CVE-2026-19478 (CVSS 9.4) hanya dalam hitungan hari setelah rilis patch, memungkinkan peretas tanpa otentikasi menghapus repositori publik dan memalsukan catatan merge.

Oleh: editor Baca Artikel

Teknik Serangan Cryptographic Context Injection Mampu Curi Data Percakapan dan Lokasi Pengguna Grok AI

FEATURED

21 Aug 2026 • Security Advisory

Teknik Serangan Cryptographic Context Injection Mampu Curi Data Percakapan dan Lokasi Pengguna Grok AI

Peneliti keamanan dari Adversa AI mengungkap teknik serangan baru Cryptographic Context Injection yang mampu mengeksfiltrasi riwayat chat, nama, lokasi pengguna, dan tier langganan dari chatbot xAI Grok hanya dengan meminta AI merangkum halaman web biasa.

Oleh: editor Baca Artikel

Riset Keamanan: Serangan Remote Spectre pada Cloudflare Workers Mampu Bocorkan JWT Token hingga 12 Bit per Detik

FEATURED

20 Aug 2026 • Security Advisory

Riset Keamanan: Serangan Remote Spectre pada Cloudflare Workers Mampu Bocorkan JWT Token hingga 12 Bit per Detik

Peneliti keamanan siber mengungkap teknik serangan remote Spectre terhadap lingkungan Cloudflare Workers yang mampu mengekstrak JSON Web Token (JWT) dari worker lain dalam satu proses produksi dengan kecepatan hingga 12 bit per detik (360x lebih cepat dari riset 2021).

Oleh: editor Baca Artikel

OpenAI Menunda Pelatihan RL Frontier Sementara Demi Memperkuat Pertahanan terhadap Perilaku AI yang Berbahaya

FEATURED

20 Aug 2026 • Security Advisory

OpenAI Menunda Pelatihan RL Frontier Sementara Demi Memperkuat Pertahanan terhadap Perilaku AI yang Berbahaya

OpenAI menunda pelatihan RL selama 2 minggu untuk memperkuat monitoring & keamanan. Pembahasan risiko AI tidak selaras, insiden Claude Opus 4.6, dan mitigasi yang diambil.

Oleh: editor Baca Artikel

Peretas Menyerang Lebih dari 14.500 Perangkat Dahua Lewat Serangan Kredensial, Celah Otentikasi, dan Relay P2P

FEATURED

20 Aug 2026 • Security Advisory

Peretas Menyerang Lebih dari 14.500 Perangkat Dahua Lewat Serangan Kredensial, Celah Otentikasi, dan Relay P2P

Hunt.io mengungkap kampanye Operation CameraSwarm yang kompromikan 14.530+ perangkat Dahua antara Juni-Juli 2026 menggunakan serangan kredensial, dua kerentanan bypass otentikasi (CVE-2021-33044 & CVE-2021-33045), dan teknik relay P2P untuk mengendalikan kamera dan NVR.

Oleh: editor Baca Artikel

Kerentanan Kritis GraphQL pada GitLab Berpotensi Hapus Proyek Publik Tanpa Otentikasi (CVE-2026-19478)

FEATURED

18 Aug 2026 • Security Advisory

Kerentanan Kritis GraphQL pada GitLab Berpotensi Hapus Proyek Publik Tanpa Otentikasi (CVE-2026-19478)

GitLab merilis pembaruan keamanan darurat untuk menambal celah kritis CVSS 9.4 pada endpoint GraphQL yang memungkinkan penyerang tanpa hak akses menghapus atau memodifikasi proyek publik dan data pengguna.

Oleh: IRZA Admin Baca Artikel

Celah Kritis Forminator WordPress Membuka Akses Remote Code Execution (CVE-2026-15748)

FEATURED

18 Aug 2026 • Security Advisory

Celah Kritis Forminator WordPress Membuka Akses Remote Code Execution (CVE-2026-15748)

Ditemukan kerentanan fatal CVSS 9.8 pada plugin WordPress populer Forminator (digunakan di lebih dari 600.000 situs) yang memungkinkan peretas mengunggah file PHP berbahaya dan mengambil alih kendali server.

Oleh: IRZA Admin Baca Artikel

Malware Cavern C2 Gunakan DNS Tunneling dan Google Apps Script untuk Kamuflase Serangan

FEATURED

18 Aug 2026 • Security Advisory

Malware Cavern C2 Gunakan DNS Tunneling dan Google Apps Script untuk Kamuflase Serangan

Analisis intelijen ancaman mengungkap varian baru Command-and-Control (C2) Cavern yang memanfaatkan Google Apps Script dan Microsoft Graph API guna menyamarkan eksfiltrasi data ke dalam lalu lintas jaringan yang sah.

Oleh: IRZA Admin Baca Artikel

Insights & Berita Keamanan Siber