Cara Menggunakan Claude Code untuk Bug Bounty: Temukan Cepat, Validasi Secara Manual
Panduan praktis menggunakan Claude Code dengan Burp Suite MCP untuk vulnerability hunting, termasuk hasil pengujian terhadap blind DOM XSS dan…
// author: retasan-news
Language Model Security Database: Koleksi Komprehensif Vulnerability LLM dari Penelitian dan Dunia Nyata
Promptfoo merilis database komprehensif vulnerability LLM yang dikurasi dari research paper dan temuan dunia nyata, menjadi referensi kritis untuk keamanan…
“AI Slop” dan Krisis Tanggung Jawab dalam Keamanan Siber
Dunia pengembangan perangkat lunak kini tengah dihadapkan pada paradoks yang ironis. Di satu sisi, kecerdasan buatan menjanjikan efisiensi dalam mendeteksi…
GoldenEyeDog dan DigiCert: Sertifikat Code-Signing Dicuri untuk Tanda Malware
Grup APT GoldenEyeDog mencuri sertifikat code-signing dari DigiCert melalui phishing ke tim support, menandai malware dengan sertifikat yang sah untuk…
NadMesh Botnet: Serangan AI-Powered Mengincar Layanan Cloud dan Kubernetes Tokens
Botnet Go bernama NadMesh memanfaatkan layanan AI yang terekspos seperti ComfyUI, Ollama, dan Gradio untuk mencuri AWS keys, Kubernetes tokens,…
Ancaman Nyata AI adalah Kepercayaan Buta: Ketika Input Musuh Menjadi Instruksi Sah
Serangan terbaru memanfaatkan agen AI otonom untuk mengubah input tidak tepercaya menjadi aksi terotorisasi, memperlihatkan kerentanan 'authority laundering' yang mengkhawatirkan…
Kerentanan Kritis pada Kernel Linux (CVE-2026-43503): Ancaman Privilege Escalation melalui Shared-Frag Marker
JAKARTA – Komunitas keamanan siber kembali menyoroti celah keamanan kritis pada kernel Linux yang diberi kode CVE-2026-43503. Kerentanan ini berakar…
CVE-2026-48909: PHP Object Injection pada SP LMS Joomla Berhasil Capai RCE Tanpa Autentikasi
CVE-2026-48909 mengungkapkan vulnerability critical pada ekstensi SP LMS (com_splms) untuk Joomla CMS yang memungkinkan penyerang melakukan Remote Code Execution tanpa…
LACUNA Chain: Ghost Frames Berhasil Kalahkan Setiap Lapisan Deteksi EDR Call-Stack
LACUNA Chain oleh Mohamed Alzhrani mengombinasikan BYOUD-Gap, ETW-Ti APC window attack, win32u NOP gaps, dan ghost frames untuk membuat call…
Windows ARM64 Internals: Memahami Interrupt Handling pada Arsitektur ARM
Connor McGarr mengulas mendalam bagaimana Windows on ARM menemukan, menginisialisasi, dan menangani interrupt melalui Generic Interrupt Controller (GIC) — dari…