Capital One Rilis VulnHunter: Tool Keamanan AI Open Source untuk Temukan Vulnerability
Capital One merilis VulnHunter — tool keamanan AI open source dengan agentic reasoning untuk menemukan dan memperbaiki vulnerability di level…
// author: retasan-news
Ilusi Kemudahan dan Ancaman Nyata “Vibe Coding”: Ketika Kecepatan Mengorbankan Logika dan Keamanan
Fenomena “vibe coding” kini tengah melanda industri teknologi dan menjadi buah bibir di berbagai komunitas digital. Istilah yang mendeskripsikan proses…
Analisis Rantai Eksploitasi Adobe Acrobat: CVE-2026-34621
Peneliti keamanan siber telah mengungkap rantai eksploitasi (exploit chain) baru pada Adobe Acrobat yang terdaftar di bawah kerentanan CVE-2026-34621 [00:00].…
Analisis Kerentanan CVE-2026-24061: Celah Kritis di GNU InetUtils Telnetd yang Memungkinkan Akses Root Tanpa Autentikasi
Sebuah celah keamanan kritikal berlabel CVE-2026-24061 dengan skor CVSS 9.8 telah ditemukan pada paket GNU InetUtils telnetd versi 1.9.3 hingga…
AWS Kiro Terdeteksi Rentan: Halaman Web Beracun Bisa Rewrite Config dan Eksekusi Kode
Peneliti dari Intezer dan Kodem Security menemukan kerentanan kritis pada AWS Kiro, agentic coding IDE berbasis AI, yang memungkinkan halaman…
WordPress Terkena Serangan wp2shell: Eksploitasi RCE Tanpa Autentikasi di Core
Dua kerentanan kritis di core WordPress — CVE-2026-63030 dan CVE-2026-60137 — telah dieksploitasi secara aktif untuk menjalankan remote code execution…
Kampanye FakeGit Manfaatkan 7.600 Repository GitHub untuk Sebarkan SmartLoader
Peneliti keamanan dari Island menemukan hampir 7.600 repository GitHub berisi malware, di mana lebih dari 800 di antaranya menyamar sebagai…
Estée Lauder Ungkap Kebocoran Data dari Eksploitasi Oracle E-Business Suite
Kosmetik raksasa Estée Lauder mengumumkan kebocoran data setelah peretas mengeksploitasi kerentanan zero-day di Oracle E-Business Suite yang digunakan perusahaan untuk…
Agentic AI Threat Intelligence: Solusi Inovatif untuk Pertahanan Siber Organisasi Nirlaba
Platform intelligence ancaman berbasis agentic AI dari Dataminr menunjukkan bagaimana organisasi nirlaba dengan sumber daya terbatas tetap bisa mendeteksi ancaman…
HollowGraph: Malware Canggih Manfaatkan Microsoft 365 Kalender sebagai Saluran C2 Tersembunyi
Peneliti keamanan dari Group-IB mengungkap malware bernama HollowGraph yang memanfaatkan fitur kalender Microsoft 365 sebagai saluran command-and-control (C2) tersembunyi. Modul…