// Portal Berita Keamanan Siber Terkini
Peneliti PortSwigger Gareth Heyes menunjukkan bahwa CSS dapat dipersenjatai untuk mencuri password, membajak sesi, dan memanipulasi AI tools yang membaca…
1Password dan Anthropic meluncurkan framework zero-exposure yang memungkinkan agen AI Claude mengakses kredensial vault tanpa model pernah melihat nilai rahasia…
Capital One merilis VulnHunter — tool keamanan AI open source dengan agentic reasoning untuk menemukan dan memperbaiki vulnerability di level…
Komite Intelijen DPR AS menyetujui rancangan undang-ang otorisasi intelijen FY2027 yang mencakup provisi signifikan terkait berbagi informasi ancaman siber dengan…
Promptfoo merilis database komprehensif vulnerability LLM yang dikurasi dari research paper dan temuan dunia nyata, menjadi referensi kritis untuk keamanan…
Botnet Go bernama NadMesh memanfaatkan layanan AI yang terekspos seperti ComfyUI, Ollama, dan Gradio untuk mencuri AWS keys, Kubernetes tokens,…
Serangan terbaru memanfaatkan agen AI otonom untuk mengubah input tidak tepercaya menjadi aksi terotorisasi, memperlihatkan kerentanan 'authority laundering' yang mengkhawatirkan…
Botnet Go bernama NadMesh memanfaatkan layanan AI yang terekspos seperti ComfyUI, Ollama, dan Gradio untuk mencuri AWS keys, Kubernetes tokens,…
OpenAI meluncurkan GPT-Red, model AI red-teaming otomatis yang menyerang 84% skenario prompt injection, melampaui kemampuan red-teamer manusia yang hanya 13%.
Mindgard mengumumkan full disclosure terhadap kerentanan zero-day di IDE Cursor yang memungkinkan eksekusi kode sewenang-wenang tanpa interaksi pengguna, setelah tujuh…