// Portal Berita Keamanan Siber Terkini
Microsoft patch CVE-2026-50656 (CVSS 7.8) RoguePlanet privilege escalation di Microsoft Defender mpengine.dll. Post-patch analisis menemukan memory leak dan ADS caching…
Claude Mythos mengidentifikasi 271 vulnerability di Firefox, membuktikan AI bisa mengubah paradigma vulnerability research. Namun, defenders harus patch dengan cepat…
Prime-Field PINI membuktikan composition theorems machine-checked pertama untuk arithmetic masking over prime fields dalam Lean 4, mendiagnosis flaw di Microsoft…
Panduan teknis lengkap bypass mTLS di Android menggunakan Frida — dari hooking SSLContext.init() hingga ekstraksi private key dari software memory…
Vulnerability 0-day pada URI scheme ms-photos memungkinkan attacker mencuri NTLM hash dari browser dengan satu klik tanpa CVE dari Microsoft.
Proxy-DLL-Loads mendemonstrasikan tiga teknik DLL load proxying menggunakan VEH, undocumented Tp* syscall, dan call gadget — membuktikan bahwa callstack detection…
CVE-2025-54918 memungkinkan domain user biasa escalasi ke Domain Admin melalui NTLM reflection + authentication coercion — tetap bisa dieksploitasi bahkan…
COMLoaderAstharot menarget Chrome dan Edge dengan teknik COM hijack canggih menggunakan LdrCallEnclave — callback Windows Enclave yang jarang dipantau oleh…
Dua bug chain di nginx 1.30.0 mencapai RCE tanpa autentikasi dan tanpa ASLR. Partial overwrite 2 byte membuktikan randomisasi alamat…
CVE-2026-47291: Integer overflow 16-bit di HTTP.sys Windows membuka kernel pool overflow 500KB tanpa autentikasi. Patch segera diperlukan untuk semua server…