Peretas manfaatkan celah RCE SGLang untuk bobol NEAR AI, mencuri data dari 18 agen AI serta informasi milik sekitar 100 pengguna. Simak rincian insidennya.
Category: The Hacker News
Kerentanan Kritis Git Memungkinkan Eksekusi Kode Jarak Jauh Lewat Submodul
Kerentanan kritis Git CVE-2026-111760 memungkinkan eksekusi kode otomatis via submodul saat kloning rekursif. Pengguna disarankan segera memperbarui versi Git.
Peretas Manfaatkan Celah AhsayCBS untuk Pasang Backdoor Python Antideteksi Sandbox
Peretas manfaatkan dua celah AhsayCBS untuk sebar backdoor Python antideteksi sandbox, menyasar infrastruktur pencadangan dan server Veeam.
Apple Rilis Pembaruan Keamanan Tambal Celah Privasi Grup iMessage dan Bluetooth
Apple merilis pembaruan keamanan untuk menambal celah grup iMessage, kompresi Brotli, serta kerentanan penyandingan Bluetooth dan AirPlay tanpa izin.
Kalahkan GPT-6 Cyber, Claude Fable 5.2 Unggul di Pengujian Serangan Siber Multi-Tahap
Anthropic resmi merilis Claude Fable 5.2 yang berhasil mengungguli GPT-6 Cyber di tolok ukur simulasi serangan siber multi-tahap CyScenarioBench.
Peretas Susupi Rilis Ethersphere untuk Curi Kunci Kripto dan Pasang Backdoor
Peretas menyusupi sistem rilis otomatis Ethersphere untuk merilis versi berbahaya pustaka bee-js dan Swarm Desktop guna mencuri kunci dompet kripto serta menanamkan backdoor.
Peretas Bobol Akun AWS Pelanggan Qubole Manfaatkan Hak Akses Tepercaya
Peretas membobol akun AWS pelanggan Qubole lewat penyalahgunaan IAM role dan External ID. Wiz imbau pengguna segera periksa log CloudTrail.
Kelompok Peretas Bitter Luncurkan Backdoor Baru PapRAT dalam Kampanye Spionase Siber di Asia Selatan
Kelompok peretas Bitter mengerahkan backdoor PapRAT baru dalam operasi spionase siber terhadap berbagai organisasi di wilayah Asia Selatan.
Eksploitasi Celah OpenSSH Mulai Terdeteksi dan Deretan CVE Berisiko Pekan Ini
Rangkuman ancaman siber mingguan mencakup eksploitasi celah OpenSSH (SSHole CVE-2026-123158), keamanan GitHub Actions CI/CD, serta daftar CVE berisiko tinggi.
Celah Login Aplikasi Otomotif Buka Peluang Kendali Jarak Jauh Mobil
Peneliti keamanan siber menemukan celah fatal pada otentikasi aplikasi dua produsen mobil global yang memungkinkan pengambilalihan akun dan kontrol kendaraan.