Security
Agen AI Temukan 21 Celah Zero-Day di FFmpeg, Biayanya Cuma Rp16 Juta CLB.my.id - Sebuah agen keamanan otonom dari perusahaan Depthfirst berhasil menemukan 21 kerentanan zero-day di FFmpeg, software pemrosesan audio dan video open source yang dipakai jutaan aplikasi di seluruh dunia. Yang mengejutkan, seluruh proses penemuan hanya
AI
ChatGPT Punya Mode Kunci Baru, Matikan Semua Fitur Canggih demi Keamanan Data CLB.my.id - OpenAI merespons kekhawatiran serangan prompt injection dengan merilis Lockdown Mode, fitur keamanan baru yang mematikan hampir semua kemampuan canggih ChatGPT demi melindungi data pengguna dari pencurian melalui serangan injeksi perintah. Fitur ini sudah tersedia
Security
SolarWinds Serv-U Punya Celah yang Sedang Dieksploitasi, CISA Beri Batas Waktu 2 Pekan untuk Patch CLB.my.id - Badan Keamanan Siber Amerika Serikat (CISA) menambahkan celah keamanan baru pada perangkat lunak transfer file SolarWinds Serv-U ke daftar Known Exploited Vulnerabilities (KEV) setelah menemukan bukti eksploitasi aktif di dunia nyata.
Security
Chatbot AI Meta Dibobol Lewat Prompt Injection, Akun Instagram Obama dan Sephora Diretas CLB.my.id - Sebuah insiden keamanan besar mengguncang Meta akhir pekan lalu. Peretas berhasil memanipulasi chatbot AI dukungan Meta agar membuka akses ke sejumlah akun Instagram profil tinggi, termasuk halaman Gedung Putih era Obama, ritel kecantikan
Security
Cisco SD-WAN Manager Kebobolan Zero-Day, Peretas Bisa Kuasai Jaringan Perusahaan Tanpa Patch CLB.my.id - Celah kritis zero-day pada Cisco Catalyst SD-WAN Manager kini sedang dieksploitasi secara aktif oleh peretas. Yang lebih mengkhawatirkan, belum ada tambalan resmi dari Cisco untuk menutup kelemahan ini. Perusahaan dan lembaga pemerintah yang menggunakan
AI
Anthropic Serukan Jeda Koordinasi Pengembangan AI, Dunia Perlu Waktu Sebelum Kehilangan Kendali CLB.my.id - Anthropic, perusahaan di balik chatbot Claude, mengajukan proposal yang jarang terdengar dari mulut pemain besar industri AI: dunia perlu punya opsi untuk memperlambat atau menghentikan sementara pengembangan sistem AI tingkat lanjut. Usulan ini datang
Security
Serangan Baru Bikin Gemini Takluk pada Orang Asing Lewat Notifikasi WhatsApp CLB.my.id - Peneliti keamanan di SafeBreach Labs menemukan celah serius yang memungkinkan penyerang mengendalikan Google Gemini melalui notifikasi biasa dari WhatsApp, Slack, SMS, atau aplikasi pesan lainnya. Serangan yang diberi nama “Fake Context Alignment” ini berhasil menipu
Security
Cacing Miasma Serang 73 Repository Microsoft di GitHub, Serangan Rantai Pasok Makin Ganas CLB.my.id - Serangan rantai pasok perangkat lunak yang dijuluki “Miasma” telah menginfeksi 73 repository Microsoft di GitHub, menyebar di empat organisasi sekaligus: Azure, Azure-Samples, Microsoft, dan MicrosoftDocs. GitHub terpaksa menonaktifkan akses ke seluruh repository yang
Security
HTTP/2 Bomb: Eksploitasi yang Bisa Runtuhkan 880 Ribu Website dalam Hitungan Detik CLB.my.id - Peneliti keamanan siber dari Calif, firma keamanan yang berbasis di California, menemukan eksploitasi baru yang diberi nama HTTP/2 Bomb. Serangan ini mampu meruntuhkan server web besar dalam hitungan detik dengan menggabungkan dua
Security
Celah Claude Code Bobol Kunci GitHub, Microsoft Temukan Celah Prompt Injection yang Mengkhawatirkan CLB.my.id - Peneliti keamanan Microsoft mengungkap kerentanan serius di dalam fitur GitHub Action milik Claude Code, agen AI buatan Anthropic yang banyak dipakai developer untuk otomasi tugas di pipeline pengembangan perangkat lunak. Celah ini memungkinkan
Security
Celah Kritis di Hugging Face Transformers Bisa Bobol Sistem Lewat File Konfigurasi AI, 2,2 Miliar Instalasi Terancam CLB.my.id - Sebuah kerentanan keamanan tingkat tinggi yang ditemukan di pustaka Hugging Face Transformers memungkinkan penyerang mengambil alih sistem hanya melalui file konfigurasi model AI yang sudah dimodifikasi. Celah ini,
Security
OpenAI Rilis Lockdown Mode, Fitur Keamanan Baru yang Lindungi ChatGPT dari Serangan Prompt Injection CLB.my.id - OpenAI resmi meluncurkan Lockdown Mode, fitur keamanan opsional yang dirancang untuk melindungi pengguna ChatGPT dari serangan prompt injection. Fitur ini menjadi lapisan pertahanan terakhir bagi mereka yang menangani data sensitif dan ingin