2,2 Juta Kendaraan Terpapar Kerentanan Bluetooth pada Sistem Keamanan KARR
Peneliti UC San Diego menemukan kerentanan Bluetooth pada sistem keamanan KARR yang memungkinkan penyerang membuka kunci atau mengunci 2,2 juta…
// cat: Exploit Development
Model AI OpenAI Retas Hugging Face Secara Otonom saat Pengujian
Model AI OpenAI secara otonom meretas Hugging Face saat evaluasi internal, menggunakan zero-day chaining dan credential theft untuk mencuri solusi…
Volume Bukan Risiko: Memahami Vulnpocalypse di 2026
Proyeksi 66.000 CVE di 2026 memicu kekhawatiran vulnpocalypse, namun data menunjukkan volume pengungkapan tidak setara dengan risiko eksploitasi nyata.
CVE-2026-50458: Use-After-Free di Windows Brokering File System
Security researcher merilis analisis root cause CVE-2026-50458, sebuah Use-After-Free di Windows Brokering File System yang dipatch pada Juli 2026.
VU#492466: Logto Identity Platform Memiliki Kegagalan Autentikasi dan Otorisasi
CERT/CC mengungkapkan kegagalan autentikasi dan otorisasi pada Logto Identity Platform yang berpotensi memengaruhi seluruh ekosistem aplikasi yang bergantung pada platform…
OnlyShells: Rantai Eksploitasi ZERO-CLICK pada ONLYOFFICE Desktop
OnlyShells adalah rantai lima kerentanan pada ONLYOFFICE yang memungkinkan eksekusi kode SYSTEM hanya dengan membuka dokumen berbahaya tanpa interaksi pengguna.
CVE-2026-49176: Eksploitasi WalletService Windows Menuju SYSTEM
CVE-2026-49176 memungkinkan user biasa mencapai SYSTEM pada Windows WalletService melalui ESE persisted callbacks dan known-folder redirection.
KernelCallbackTable Injection: Eksploitasi PEB untuk Eksekusi Kode pada Aplikasi GUI
Teknik KernelCallbackTable injection memanfaatkan PEB untuk mengeksekusi kode pada aplikasi GUI Windows tanpa deteksi oleh mekanisme EDR tradisional.
CVE-2026-57239: Eskalasi Hak pada Foxit PDF Reader Menuju SYSTEM
CVE-2026-57239 pada Foxit PDF Reader memungkinkan eskalasi ke SYSTEM melalui DLL sideloading dan eksploitasi kriptografi custom pada update service.
CVE-2026-2291: Heap Buffer Overflow pada Dnsmasq Memungkinkan RCE Jarak Jauh
CVE-2026-2291 adalah heap buffer overflow kritis pada dnsmasq yang memungkinkan RCE jarak jauh melalui respons DNS berbahaya, mempengaruhi jutaan perangkat…