Kategori: Kabar Terbaru
-
BSSN Keluarkan Peringatan Resmi soal PHP2Shell, Pengelola Website Indonesia Diminta Segera Perbarui PHP
BSSN menerbitkan Security Advisory untuk CVE-2026-109618 dan CVE-2026-109619 pada 22 Oktober. Komdigi menegaskan perubahan konfigurasi saja tidak cukup, pengelola website harus memperbarui PHP.
-
Call of Duty: Modern Warfare 4 Rilis di PC, PS5, Xbox, dan Switch 2, Ulasan Awal Puji Kampanye dan Mode DMZ
Modern Warfare 4 meraih Metacritic 84 untuk versi PC dan 8,5 dari 10 di Game Informer. Kritikus memuji akhir kampanye dan DMZ, tapi mengeluhkan matchmaking dan framerate di adegan ramai.
-
OpenCode Console Diretas, API Key OpenAI, Anthropic, dan Google Milik Pengguna Dipakai Penyerang
Penyerang masuk ke sistem lama OpenCode Console dan mengakses API key penyedia AI yang disimpan 1,4 persen penggunanya. Sebagian korban menerima tagihan ratusan sampai lebih dari seribu dolar dalam semalam.
-
Celah Brotli CVE-2026-111497 Juga Kena Python, Bun, Envoy, dan Istio, Paket PyPI Brotli Perlu Diperbarui ke 1.2.1
Bug dekoder Brotli yang lebih dulu ditambal di Node.js ternyata ikut terbawa ke paket PyPI Brotli dan brotlicffi, Bun, Envoy, Istio, dan cdxgen. Aplikasi Python bisa rentan hanya karena paket itu terpasang.
-
Valve Tambah Dukungan Drive CD-ROM di Kernel Steam Frame Sehari Setelah Diminta Pengguna
Pengembang Valve Gabe Rowe mengaktifkan driver CD-ROM di kernel Steam Frame setelah seorang pemilik headset mengeluh drive optik eksternalnya tidak terbaca. Valve belum mengumumkan kapan perubahan ini masuk pembaruan SteamOS.
-
Ruby Tambal Tiga Bug Mesin Regex Onigmo yang Jadi Akar Celah RCE Kritis CVE-2026-110264 di GitLab
Ruby merilis versi 4.0.9, 3.4.12, dan 3.3.13 untuk menutup bug di mesin regex Onigmo yang memicu empat celah kritis GitLab. Admin GitLab self-managed perlu segera memperbarui ke rilis 21 Oktober.
-
PHP Umumkan Celah RCE Baru CVE-2026-115560, Belum Ada Patch dan Admin Diminta Matikan Session Upload Progress
Tim PHP mengumumkan CVE-2026-115560, celah eksekusi kode jarak jauh di fitur session upload progress yang belum punya patch. Sampai rilis bugfix berikutnya, admin diminta menyetel session.upload_progress.enabled=0.
-
Komposer Valve Sebut HLX di Panel GameSoundCon 2026, Spekulasi Half-Life 3 Kembali Ramai
Mike Morasky dari Valve menyebut HLX saat sesi tanya jawab di GameSoundCon 2026, Burbank. Ini pertama kalinya karyawan Valve menyebut nama proyek yang diduga Half-Life 3 itu di depan publik, tapi Valve belum memberi pernyataan.
-
Pillow 13.0.0 Tambal Puluhan Celah, Bug JPEG dan TIFF di Pustaka Gambar Python Dinilai Kritis
Pengelola Pillow merilis versi 13.0.0 untuk menutup puluhan celah, termasuk CVE-2026-112403 dan CVE-2026-112393 yang bisa memicu buffer overflow lewat gambar rakitan. Semua versi hingga 12.3.0 terdampak.
-
Video Bocor Perlihatkan Bengkel di China Bongkar RTX 5090 untuk Dijadikan Kartu Server AI
Rekaman yang dibagikan HKEPC memperlihatkan teknisi mencabut GPU GB202 dan memori GDDR7 dari RTX 5090 baru, lalu memasangnya ke papan berpendingin blower untuk server AI. Harga kartu ini di AS kini mulai 8.500 dolar.
-
Arista Tambal Celah VeloCloud Orchestrator CVE-2026-114625 yang Sudah Dieksploitasi, CISA Masukkan ke Daftar KEV
Celah injeksi SQL di VeloCloud Orchestrator on-premise membuat akun baca-saja bisa naik menjadi operator, dan penyerang sudah memakainya. Arista merilis perbaikan di versi 5.2.3.18, 6.1.3.10, dan 6.4.2.12.
-
Anthropic Luncurkan Claude Duet, Agen AI yang Bisa Kerja Sendiri di Latar Belakang
Claude Duet menyusun ringkasan harian, membuat dashboard, sampai belanja online, lalu meminta persetujuan sebelum bertindak. Untuk sementara hanya tersedia lewat waitlist bagi pelanggan Pro dan Max di Amerika Serikat.