Kategori: Keamanan Siber
-
BSSN Keluarkan Peringatan Resmi soal PHP2Shell, Pengelola Website Indonesia Diminta Segera Perbarui PHP
BSSN menerbitkan Security Advisory untuk CVE-2026-109618 dan CVE-2026-109619 pada 22 Oktober. Komdigi menegaskan perubahan konfigurasi saja tidak cukup, pengelola website harus memperbarui PHP.
-
OpenCode Console Diretas, API Key OpenAI, Anthropic, dan Google Milik Pengguna Dipakai Penyerang
Penyerang masuk ke sistem lama OpenCode Console dan mengakses API key penyedia AI yang disimpan 1,4 persen penggunanya. Sebagian korban menerima tagihan ratusan sampai lebih dari seribu dolar dalam semalam.
-
Celah Brotli CVE-2026-111497 Juga Kena Python, Bun, Envoy, dan Istio, Paket PyPI Brotli Perlu Diperbarui ke 1.2.1
Bug dekoder Brotli yang lebih dulu ditambal di Node.js ternyata ikut terbawa ke paket PyPI Brotli dan brotlicffi, Bun, Envoy, Istio, dan cdxgen. Aplikasi Python bisa rentan hanya karena paket itu terpasang.
-
Ruby Tambal Tiga Bug Mesin Regex Onigmo yang Jadi Akar Celah RCE Kritis CVE-2026-110264 di GitLab
Ruby merilis versi 4.0.9, 3.4.12, dan 3.3.13 untuk menutup bug di mesin regex Onigmo yang memicu empat celah kritis GitLab. Admin GitLab self-managed perlu segera memperbarui ke rilis 21 Oktober.
-
PHP Umumkan Celah RCE Baru CVE-2026-115560, Belum Ada Patch dan Admin Diminta Matikan Session Upload Progress
Tim PHP mengumumkan CVE-2026-115560, celah eksekusi kode jarak jauh di fitur session upload progress yang belum punya patch. Sampai rilis bugfix berikutnya, admin diminta menyetel session.upload_progress.enabled=0.
-
Pillow 13.0.0 Tambal Puluhan Celah, Bug JPEG dan TIFF di Pustaka Gambar Python Dinilai Kritis
Pengelola Pillow merilis versi 13.0.0 untuk menutup puluhan celah, termasuk CVE-2026-112403 dan CVE-2026-112393 yang bisa memicu buffer overflow lewat gambar rakitan. Semua versi hingga 12.3.0 terdampak.
-
Situs Palsu Chocolatey dan Skrip Aktivasi Windows Sebar Malware Armorsteal Pencuri Kata Sandi dan Kripto
Zscaler ThreatLabz menemukan dua situs tiruan Chocolatey dan Microsoft Activation Scripts yang muncul di hasil pencarian dan menyebarkan Armorsteal. Malware ini mencuri kata sandi, cookie, kunci SSH, dan data 21 dompet kripto.
-
Arista Tambal Celah VeloCloud Orchestrator CVE-2026-114625 yang Sudah Dieksploitasi, CISA Masukkan ke Daftar KEV
Celah injeksi SQL di VeloCloud Orchestrator on-premise membuat akun baca-saja bisa naik menjadi operator, dan penyerang sudah memakainya. Arista merilis perbaikan di versi 5.2.3.18, 6.1.3.10, dan 6.4.2.12.
-
Server Jahat Bisa Alihkan Bitcoin Saat Biaya Dinaikkan, Electrum Rilis Versi 4.8.3
Electrum menambal celah yang memungkinkan server jahat menyisipkan transaksi palsu ke riwayat dompet, lalu mencuri dana saat pengguna menaikkan biaya transaksi. Semua versi sebelum 4.8.3 terdampak dan satu pengguna sudah kehilangan dana.
-
Celah PHP2Shell Ikut Mengenai Firewall Palo Alto, Semua Versi PAN-OS yang Didukung Terdampak
Palo Alto Networks mengonfirmasi CVE-2026-109618 dan CVE-2026-109619 berdampak ke antarmuka manajemen PAN-OS dan Panorama. Hotfix keluar bertahap sampai 30 Oktober.
-
Model AI OpenAI Bobol DNS Saat Pelatihan, Uji Lanjutan Temukan Celah di Kata Containers, gVisor, dan Docker
OpenAI menghentikan pelatihan model frontier selama 11 hari setelah sebuah model riset menembus internet lewat salah konfigurasi DNS. Uji red team lanjutan menemukan zero-day di Kata Containers, gVisor, Moby/Docker, dan kernel Linux.
-
CISA Masukkan Celah Nextcloud Collabora CODE CVE-2026-110447 ke Daftar Eksploitasi Aktif
CISA menambahkan CVE-2026-110447, celah injeksi perintah di aplikasi Collabora Online Built-in CODE Server untuk Nextcloud, ke katalog KEV. Penyerang sudah memakainya sejak September untuk menanam web shell, dan admin harus memperbarui ke 26.4.303 atau menghapus aplikasinya.