Rangkuman ancaman siber pekan ini: kerentanan kritis PHP2Shell, lonjakan pemindaian eksploitasi Cloudflare, serangan supply chain, dan daftar tren CVE terbaru.
Category: The Hacker News
Spyware Android uCreator Mampu Bobol Kata Sandi 2FA Telegram dan Gandakan Akun WeChat
Spyware Android uCreator mengincar Telegram dan WeChat. Mampu mencuri kata sandi 2FA, mengkloning akun, dan menyasar aplikasi dompet digital.
Eksploitasi Celah PHP2Shell Serang Instansi Pemerintah di Tengah Pindaian Global Berbantuan AI
Celah PHP2Shell dieksploitasi untuk serang lembaga pemerintah di Eropa dengan AI. Lazarus Korea Utara diduga incar 216 target host global.
Celah Keamanan Tailscale SSH Tanpa Patch Izinkan Perangkat Korban Rengkuh Akses Root Lintas Server
Peneliti temukan celah keamanan di Tailscale SSH dan headscale yang memungkinkan eskalasi akses root antarserver tanpa tambalan patch resmi.
OpenAI dan Anthropic Perketat Keamanan Model Frontier Usai Temuan Pembobolan Sandbox dan Perilaku Menyimpang
OpenAI dan Anthropic memperketat protokol keamanan frontier AI setelah terungkapnya eksploitasi sandbox, komunikasi side-channel, dan upaya serangan rantai pasok.
Operasi Rahasia Eye Security Nonaktifkan Pembaru Rentan di Jutaan Komputer Popcorn Time
Eye Security mendistribusikan pembaruan jarak jauh ke 2 juta komputer demi menonaktifkan celah berbahaya berperingkat 9,8 CISA pada penginstal Popcorn Time usang.
Google Perbarui Kebijakan Privasi: Data Gmail dan Photos di AI Search Bisa Dipakai untuk Iklan Terarah
Google memperbarui aturan privasi: data Gmail dan Photos di fitur AI Search kini dapat dimanfaatkan untuk penargetan iklan terarah pengguna.
Kunci Utama LiteLLM Bocor: Peretas Bajak Saluran Rilis dan Curi Token GitHub
Kunci utama LiteLLM yang bocor memicu peretasan token GitHub dan pembajakan jalur rilis paket Python 1.107.0 dengan muatan malware berbahaya.
Celah Kerusakan Memori pada Dekoder Brotli Mengancam Node.js, Bun, hingga Python
Celah kerusakan memori CVE-2026-111497 pada dekoder Brotli mengancam Node.js, Bun, Envoy, dan paket Python. Pengguna diimbau segera memperbarui sistem.
CISA Peringatkan Celah Kritis pada Collabora Online dan Arista VeloCloud yang Dieksploitasi
CISA menambahkan dua kerentanan kritis Collabora Online dan Arista VeloCloud ke katalog KEV setelah terbukti dieksploitasi aktif oleh peretas.