Dua celah kritis ditemukan pada Cursor, editor kode berbasis AI. Celah ini dapat membuat prompt injection keluar dari sandbox. Masalah ini dikenal dengan nama DuneSlide. Dua celah tersebut dilacak sebagai CVE-2026-50548 dan CVE-2026-50549. Risikonya serius.…

WhatsApp mulai menghadirkan fitur username. Fitur ini dibuat untuk membantu pengguna menjaga privasi nomor telepon. Dengan fitur ini, pengguna bisa terhubung tanpa langsung membagikan nomor pribadi. Jadi, komunikasi bisa tetap berjalan dengan lebih aman. Fitur…

Plugin Gravity SMTP untuk WordPress sedang menjadi target serangan aktif. Celah ini bisa membocorkan data sensitif dari website. Celah tersebut dilacak sebagai CVE-2026-4020. Tingkat risikonya masuk kategori medium dengan skor CVSS 5.3. Namun, dampaknya tetap…

Peneliti keamanan dari Paradigm Shift merilis eksploit baru bernama usbliter8. Eksploit ini menargetkan SecureROM pada chip Apple A12 dan A13. Masalah ini penting karena SecureROM berada di level sangat rendah. Kode tersebut tertanam di chip…

CISA memperingatkan pelanggan Fortinet untuk segera mengamankan perangkat FortiGate. Peringatan ini muncul setelah kampanye FortiBleed menargetkan banyak perangkat yang terbuka ke internet. Serangan ini berdampak besar. Ribuan perangkat FortiGate dilaporkan telah terkompromi. Karena itu, tim…

Apple merilis update keamanan untuk Beats Studio Buds. Update ini memperbaiki celah Bluetooth yang cukup serius. Celah tersebut dilacak sebagai CVE-2025-20701. Masalah ini berkaitan dengan proses pairing Bluetooth yang tidak aman. Akibatnya, penyerang yang berada…

F5 merilis pembaruan keamanan untuk NGINX Open Source. Patch ini menutup dua celah kritis yang bisa berdampak serius pada sistem. Dua celah tersebut adalah CVE-2026-42530 dan CVE-2026-42055. Keduanya memiliki skor CVSS v4 9.2. Karena itu,…

10 Risiko Attack Surface yang Perlu Diwaspadai di 2026 Serangan siber tidak selalu dimulai dari teknik yang rumit. Sering kali, serangan justru masuk dari celah sederhana. Contohnya adalah database yang terbuka. Ada juga panel admin,…

Badan Keamanan Siber Amerika Serikat (CISA) telah menambahkan kerentanan berisiko tinggi pada LiteSpeed cPanel Plugin ke dalam daftar Known Exploited Vulnerabilities (KEV). Kerentanan yang diberi kode CVE-2026-54420 ini diketahui telah dieksploitasi secara aktif dan berpotensi…