Harnessing Harnesses: Membangun Pipeline AI Agent untuk Vulnerability Research Skala Besar
Panduan lengkap membangun orchestration layer (harness) untuk LLM dalam pipeline keamanan siber, termasuk RAPTOR, Anthropic Code Reference, dan Baby Naptime.
// cat: Exploit Development
Confused Deputy: Google IdP Universal Account Takeover via Device Code Flow Hijacking
Dua vulnerability zero-day yang distack memungkinkan silent account takeover di seluruh aplikasi yang menggunakan Sign in with Google, termasuk Gmail,…
Cara Menggunakan Claude Code untuk Bug Bounty: Temukan Cepat, Validasi Secara Manual
Panduan praktis menggunakan Claude Code dengan Burp Suite MCP untuk vulnerability hunting, termasuk hasil pengujian terhadap blind DOM XSS dan…
Language Model Security Database: Koleksi Komprehensif Vulnerability LLM dari Penelitian dan Dunia Nyata
Promptfoo merilis database komprehensif vulnerability LLM yang dikurasi dari research paper dan temuan dunia nyata, menjadi referensi kritis untuk keamanan…
CVE-2026-48909: PHP Object Injection pada SP LMS Joomla Berhasil Capai RCE Tanpa Autentikasi
CVE-2026-48909 mengungkapkan vulnerability critical pada ekstensi SP LMS (com_splms) untuk Joomla CMS yang memungkinkan penyerang melakukan Remote Code Execution tanpa…
LACUNA Chain: Ghost Frames Berhasil Kalahkan Setiap Lapisan Deteksi EDR Call-Stack
LACUNA Chain oleh Mohamed Alzhrani mengombinasikan BYOUD-Gap, ETW-Ti APC window attack, win32u NOP gaps, dan ghost frames untuk membuat call…
Windows ARM64 Internals: Memahami Interrupt Handling pada Arsitektur ARM
Connor McGarr mengulas mendalam bagaimana Windows on ARM menemukan, menginisialisasi, dan menangani interrupt melalui Generic Interrupt Controller (GIC) — dari…
DCOM Explained: Bagaimana Attacker Mengubah Fitur Windows menjadi Alat Lateral Movement
Artikel mendalam tentang Distributed COM (DCOM) yang menjelaskan bagaimana attacker memanfaatkan fitur legitimate Windows untuk melakukan lateral movement tanpa meny-drop…
HollowByte: Kerentanan OpenSSL yang Membekukan Memori Server Hanya dengan 11 Byte TLS
Okta Red Team menemukan kerentanan baru dalam OpenSSL yang memungkinkan penyerang membekukan memori server hanya dengan mengirim 11 byte TLS…
Tiga Kerentanan Kritis Notepad++ Bisa Picu Eksekusi Kode, Segera Update ke v8.9.7
Tiga kerentanan kritis pada Notepad++ termasuk PowerShell command injection, stack buffer overflow, dan Zip Slip path traversal ditemukan dan diperbaiki…