IBM memperingatkan dua celah kritis pada Langflow yang memungkinkan eksekusi kode liar jarak jauh. Segera lakukan pembaruan sistem ke versi 1.13.0.
Category: The Hacker News
Penyerang Menyamar Jadi Tim TI di Microsoft Teams dan Manfaatkan Celah AD CS untuk Curi Data Perusahaan
Penyerang menyamar sebagai staf TI di Microsoft Teams, membobol konfigurasi rentan AD CS, dan mencuri data rahasia perusahaan lewat taktik rekayasa sosial.
Malware Infostealer VOLTA Manfaatkan LLM untuk Triase dan Nilai Data Curian Korban
Peneliti keamanan siber menemukan malware infostealer VOLTA dan framework NIK C2 yang mengintegrasikan LLM untuk menaksir nilai monetisasi data korban.
Laporan Cloudflare: Serangan DDoS Lapisan Jaringan Melonjak 38% Capai 18,2 Juta Kasus di Kuartal Ketiga
Cloudflare mencatat 18,2 juta serangan DDoS lapisan jaringan pada Q3 2026. Lonjakan didorong layanan booter sewaan meski serangan besar 1 Tbps mengalami penurunan.
Tautan Berbagi ChatGPT Mengandung Celah Berbahaya yang Mampu Membaca Riwayat Obrolan Rahasia
Peneliti keamanan Parameter menemukan kerentanan kritis P1 pada tautan berbagi ChatGPT yang memungkinkan skrip peretas membaca riwayat percakapan rahasia korban.
Malware NetamLoader Serang Sistem Windows 10 Instansi Pemerintah di Asia Lewat Injeksi .NET
Kaspersky ungkap malware NetamLoader yang menyusup ke Windows 10 khusus instansi pemerintah di Asia melalui teknik injeksi AppDomainManager pada .NET.
FBI Ungkap Kelompok Hacker Korea Utara TraderTraitor Dalang Pembobolan Kripto Binance Senilai Rp105 Triliun
FBI resmi mengaitkan peretasan kripto Binance senilai $6,43 miliar dengan TraderTraitor, kelompok hacker elit asal Korea Utara.
Celah Kritis CVSS 10.0 di LXD dan MicroCloud Memungkinkan Penyerang Meniru Klien Tepercaya Tanpa Private Key
Celah kritis CVSS 10.0 pada LXD dan MicroCloud membuat peretas dapat meniru klien tepercaya tanpa private key. Segera perbarui sistem Anda sekarang.
Peretasan Skrip DebugBear Kuras Dana Trader Polymarket Senilai USD 2,7 Juta
Peretasan skrip DebugBear di situs Polymarket kuras USD 2,7 juta dana pengguna. Platform ganti rugi total USD 3,9 juta untuk ribuan dompet terdampak.
Peretas Gabungkan Tiga Kerentanan Ivanti Connect Secure Demi Hak Akses Root Tanpa Otentikasi
Peretas merangkai tiga celah Ivanti Connect Secure untuk meraih akses root tanpa otentikasi. CISA kini mewajibkan lembaga federal menerapkan patch keamanan.