Security
Aplikasi dan Cloud Yarbo Punya Celah Kritis, Seluruh Armada Robot Bisa Dikendalikan dari Jauh CLB.my.id - Badan Keamanan Siber Amerika Serikat (CISA) merilis advisory darurat pada 11 Juni 2026 yang mengungkap sejumlah kerentanan kritis pada aplikasi mobile Yarbo beserta infrastruktur cloud-nya. Celah keamanan ini memungkinkan peretas mengambil alih
Security
Celah Kritis LiteLLM Bisa Bikin Server AI Dikuasai Tanpa Login, Skor CVSS Tembus 10.0 CLB.my.id - Sebuah celah keamanan pada LiteLLM, proxy open source yang dipakai ribuan perusahaan untuk mengelola permintaan ke berbagai model AI, kini sedang dieksploitasi secara aktif oleh kelompok peretas Qilin. Badan Keamanan Siber
AI
Google Gugat Karena AI Overview Salah Sebut Media sebagai Penipuan, Pengadilan Jerman Menangkan Penggugat CLB.my.id - Pengadilan regional Munich, Jerman, menjatuhkan putusan bersejarah yang menyatakan Google secara langsung bertanggung jawab atas klaim palsu yang dibuat oleh fitur AI Overview di hasil pencarian. Putusan ini menjadi salah satu yang
Security
Cacing Miasma Bobol 73 Repositori Microsoft di GitHub, Agen AI Jadi Senjata Penyebaran CLB.my.id - Sebuah cacing (worm) berbahaya bernama Miasma berhasil mengompromi 73 repositori Microsoft di GitHub, menyebar melalui empat organisasi utama yaitu Azure, Azure-Samples, Microsoft, dan MicrosoftDocs. Yang membuat serangan ini unik, cacing tersebut memanfaatkan agen
Security
Gemini Bisa Dibajak Lewat Notifikasi WhatsApp, Peneliti Ungkap Celah Fake Context Alignment CLB.my.id - Peneliti keamanan dari SafeBreach Labs berhasil menemukan dan mendemonstrasikan serangan baru yang dinamai “Fake Context Alignment,” sebuah teknik yang mampu membajak asisten suara Google Gemini melalui notifikasi dari aplikasi terpercaya seperti WhatsApp, Slack, dan
Security
NAVTOR NavBox Punya Celah Kredensial Hardcode, Sistem Navigasi Kapal Bisa Diakses Tanpa Izin CLB.my.id - Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) merilis advisory terbaru yang mengungkap kerentanan pada NAVTOR NavBox, sebuah perangkat keras yang menjadi pusat ekosistem navigasi elektronik di kapal-kapal komersial di seluruh dunia. Celah
AI
OpenAI Ungkap Operasi Pengaruh Tiongkok yang Bidik Debat AI dan Pusat Data AS CLB.my.id - OpenAI mengungkap dua kluster akun ChatGPT yang diduga berasal dari Tiongkok dan digunakan untuk operasi pengaruh terselubung. Operasi ini menargetkan debat publik Amerika Serikat soal kebijakan AI, harga listrik pusat data, dan tuduhan
Security
Patch Tuesday Juni 2026 Pecahkan Rekor, Microsoft Perbaiki 198 Celah Keamanan Sekaligus CLB.my.id - Microsoft merilis pembaruan keamanan terbesar dalam sejarah Patch Tuesday pada 10 Juni 2026. Sebanyak 198 celah keamanan diperbaiki dalam satu kali rilis, memecahkan rekor sebelumnya sebanyak 167 CVE yang tercatat pada Oktober 2025. Dari
Security
ABB EIBPORT Punya Celah XSS, Sistem Otomasi Gedung Bisa Dibobol Tanpa Autentikasi CLB.my.id - Badan Keamanan Siber AS (CISA) merilis advisory terbaru yang mengungkap celah keamanan pada sistem otomasi gedung buatan ABB. Produk yang terdampak adalah EIBPORT, sebuah sistem manajemen bangunan berbasis protokol KNX yang digunakan di gedung
Security
Celah Kritis LiteLLM Bisa Dieksploitasi Tanpa Login, Infrastruktur AI Terancam CLB.my.id - Peneliti dari Horizon3.ai mengonfirmasi bahwa pelaku ancaman aktif mengeksploitasi kerentanan rantai kritis di LiteLLM, proxy gateway AI open source yang populer. Eksploitasi ini memungkinkan remote code execution (RCE) tanpa autentikasi pada deployment yang rentan, dengan
Security
Eksploit RoguePlanet Bisa Ambil Alih Windows Defender, Pengguna Windows 10 dan 11 Waspada CLB.my.id - Seorang peneliti keamanan siber yang dikenal dengan nama Nightmare Eclipse merilis bukti konsep eksploit baru bernama RoguePlanet yang menargetkan celah keamanan di Microsoft Windows Defender. Eksploit ini memanfaatkan kerentanan race condition yang belum
Security
CLB.my.id - Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) merilis advisory terbaru yang mengungkap kerentanan kritis pada perangkat perekam jaringan (NVR) buatan CP Plus, produsen sistem pengawasan asal India yang produknya banyak dipakai di gedung komersial, fasilitas manufaktur, dan layanan darurat di berbagai negara. Kerentanan yang diberi