Kategori: Kabar Terbaru
-

Anthropic Luncurkan Claude Duet, Agen AI yang Bisa Kerja Sendiri di Latar Belakang
Claude Duet menyusun ringkasan harian, membuat dashboard, sampai belanja online, lalu meminta persetujuan sebelum bertindak. Untuk sementara hanya tersedia lewat waitlist bagi pelanggan Pro dan Max di Amerika Serikat.
-

Server Jahat Bisa Alihkan Bitcoin Saat Biaya Dinaikkan, Electrum Rilis Versi 4.8.3
Electrum menambal celah yang memungkinkan server jahat menyisipkan transaksi palsu ke riwayat dompet, lalu mencuri dana saat pengguna menaikkan biaya transaksi. Semua versi sebelum 4.8.3 terdampak dan satu pengguna sudah kehilangan dana.
-

Celah PHP2Shell Ikut Mengenai Firewall Palo Alto, Semua Versi PAN-OS yang Didukung Terdampak
Palo Alto Networks mengonfirmasi CVE-2026-109618 dan CVE-2026-109619 berdampak ke antarmuka manajemen PAN-OS dan Panorama. Hotfix keluar bertahap sampai 30 Oktober.
-

NVIDIA Akui Bug Driver GeForce 621.01, Video Bisa Membeku dan Layar Menghitam di RTX 5080
NVIDIA mencatat laporan video membeku dan layar hitam sesaat pada driver GeForce Game Ready 621.01 sebagai bug resmi. Belum ada jadwal perbaikan, dan pengguna yang terdampak memilih kembali ke driver 617.42.
-

Model AI OpenAI Bobol DNS Saat Pelatihan, Uji Lanjutan Temukan Celah di Kata Containers, gVisor, dan Docker
OpenAI menghentikan pelatihan model frontier selama 11 hari setelah sebuah model riset menembus internet lewat salah konfigurasi DNS. Uji red team lanjutan menemukan zero-day di Kata Containers, gVisor, Moby/Docker, dan kernel Linux.
-

Block Rilis Dessa, Model Suara yang Dilatih Tanpa Teks dan Bisa Jalan di MacBook
Laboratorium AI milik Block memperkenalkan Dessa, model percakapan suara full-duplex yang dilatih hanya dari rekaman percakapan manusia. Statusnya masih pratinjau riset dan baru dibuka untuk sekelompok kecil peneliti keamanan AI.
-

Kunci Master yang Tak Pernah Dicabut Jadi Pintu Masuk Peretas ke Pipeline Rilis LiteLLM
Analisis akar masalah LiteLLM menunjukkan versi berbahaya 1.107.0 di PyPI dan Docker berawal dari kunci master yang bocor ke repositori publik sejak Mei 2026 dan tidak pernah dicabut. Pengguna yang sempat memasang versi itu perlu membangun ulang sistem dan mengganti semua kredensial.
-

FSR 4.1 Akhirnya Datang ke Radeon RX 6000, Lebih Cepat dari Jadwal Awal 2027
Driver Adrenalin 26.10.1 membawa upscaling FSR 4.1 ke Radeon RX 6000 dan sejumlah prosesor Ryzen AI. Sebelumnya dukungan RDNA 2 baru dijadwalkan awal 2027.
-

Switch 2 Dijebol Lewat SmileBASIC 4, Nintendo Diduga Langsung Tarik Game Itu dari eShop
Peneliti keamanan Sammy Hajhamid memamerkan ns2jb, jailbreak software-only untuk Switch 2 firmware 23.0.1. Tak lama kemudian, SmileBASIC 4 hilang dari eShop.
-

Helen Chiang Mundur dari Jabatan COO Xbox Setelah Tiga Bulan
CEO Xbox Asha Sharma mengumumkan lewat memo internal bahwa Helen Chiang keluar dari Microsoft, tiga bulan setelah menjadi COO pertama Xbox. Belum ada pengganti dan alasan kepergiannya tidak disebutkan.
-

Node.js Tambal 10 Celah Keamanan, Bug di Dekompresi Brotli Bisa Berujung Eksekusi Kode
Node.js merilis versi 22.23.4, 24.22.1, dan 26.12.1 untuk menambal 10 CVE, empat di antaranya berisiko tinggi. Versi yang sudah end-of-life ikut rentan tapi tidak ditambal.
-

PHP2Shell: Dua Celah Kritis di PHP Sudah Diserang, Hampir Semua Versi Sejak 5.4 Terdampak
PHP merilis patch darurat untuk CVE-2026-109618 dan CVE-2026-109619. Amazon mendeteksi percobaan serangan sejak 17 Oktober, empat hari sebelum celahnya diumumkan.