// Portal Berita Keamanan Siber Terkini
Kerentanan heap-based buffer overflow di 7-Zip (CVE-2026-14266, CVSS 7.0) memungkinkan penyerang mengeksekusi kode arbitrer melalui file arsip berbahaya. Segera update…
Next.js mengumumkan pembaruan keamanan Juli untuk memperbaiki 9 kerentanan termasuk 4 high severity pada versi 16.2 dan 15.5, dengan program…
OpenAI meluncurkan GPT-Red, model AI red-teaming otomatis yang menyerang 84% skenario prompt injection, melampaui kemampuan red-teamer manusia yang hanya 13%.
ESET menemukan 11 UEFI shim bootloader terlupakan yang ditandatangani Microsoft dan masih dipercaya, memungkinkan bypass Secure Boot di jutaan sistem…
Mindgard mengumumkan full disclosure terhadap kerentanan zero-day di IDE Cursor yang memungkinkan eksekusi kode sewenang-wenang tanpa interaksi pengguna, setelah tujuh…
Peneliti ungkap Agent Data Injection (ADI) - serangan baru yang merusak data tepercaya AI agent untuk membuatnya salah klik atau…
Nightmare Eclipse merilis LegacyHive — zero-day LPE di Windows User Profile Service yang berfungsi pada sistem dengan patch Juli 2026.…
CVE-2026-15458 — SQL Injection di plugin WordPress SEO Booster versi 7.3.1 ke bawah memungkinkan penyerang administrator mengeksekusi query SQL tambahan…
CVE-2026-53366 — Kerentanan memory corruption di IPv4 stack Linux kernel pada fungsi __ip_append_data() akibat fraggap yang tidak diakomodasi pada jalur…
Empat vendor keamanan — Tenable, ESET, Tanium, dan Trend Micro — merilis patch untuk kerentanan kritis termasuk CVE-2026-15265 (path traversal…