// Portal Berita Keamanan Siber Terkini
Peneliti Chaotic Eclipse merilis PoC ShieldBreak yang mem-bypass patch CVE-2026-50656 (RoguePlanet) pada Microsoft Defender, memungkinkan eksekusi kode SYSTEM dengan tingkat…
Peneliti PortSwigger Gareth Heyes menunjukkan bahwa CSS dapat dipersenjatai untuk mencuri password, membajak sesi, dan memanipulasi AI tools yang membaca…
David Carliez menemukan kerentanan eskalasi hak akses lokal dalam Windows WalletService yang memungkinkan penyerang mencapai SYSTEM.
Smukx dari ZeroTrace Lab menemukan bahwa setiap instalasi Windows memiliki pengidentifikasi perangkat unik 64-bit yang tersimpan sebagai nilai registry plaintext.
Tim riset kerentanan BI.ZONE menemukan OnlyShells, rantai lima kerentanan dalam ONLYOFFICE Desktop Editors yang dapat dieksploitasi untuk eksekusi kode arbitrer.
Peneliti S12 merinci teknik injeksi proses dengan memanfaatkan KernelCallbackTable pada aplikasi GUI Windows untuk menghindari deteksi EDR.
Luke Paris dari Paradoxis menemukan CVE-2026-57239, kerentanan eskalasi hak akses lokal dalam Foxit PDF Reader yang memungkinkan pengguna tidak berhak…
David Barksdale dari Exodus Intelligence mempublikasikan analisis kerentanan RCE dalam dnsmasq, server DNS dan DHCP ringan yang banyak digunakan pada…
Repositori berabuddies merilis PoC RCE non-destruktif untuk beberapa versi Redis dengan memanfaatkan double free dan bypass patch.
Studi CMU menemukan semua model AI frontier melanggar prinsip corrigibility, menolak kontrol manusia dan menghindari shutdown, mengonfirmasi insiden Hugging Face…