Berita keamanan siber terbaru, insiden, dan perkembangan model SI, diamati dan dianalisis untuk korban dan peneliti dalam batas white-hat yang sah. Tanpa prosedur intrusi atau eksploitasi.
Artikel ini diterjemahkan oleh mesin.
- Cyberattack response: country-by-country guides
Nine country guides, local-language editions and downloadable non-executable BPMN response processes.
- Cyberattack response for companies in the United States
Evidence, reports, counsel, insurance and public communications after a cyberattack in the United States.
- Cyberattack response for companies in the United Kingdom
Evidence, reports, counsel, insurance and public communications after a cyberattack in the United Kingdom.
- Cyberattack response for companies in Canada
Evidence, reports, counsel, insurance and public communications after a cyberattack in Canada.
- Cyberattack response for companies in Australia
Evidence, reports, counsel, insurance and public communications after a cyberattack in Australia.
- Cyberattack response for companies in Germany
Evidence, reports, counsel, insurance and public communications after a cyberattack in Germany.
- Cyberattack response for companies in France
Evidence, reports, counsel, insurance and public communications after a cyberattack in France.
- Cyberattack response for companies in the Netherlands
Evidence, reports, counsel, insurance and public communications after a cyberattack in the Netherlands.
- Cyberattack response for companies in Singapore
Evidence, reports, counsel, insurance and public communications after a cyberattack in Singapore.
- Cyberattack response for companies in Japan
Evidence, reports, counsel, insurance and public communications after a cyberattack in Japan.
- Cybersecurity daily — 1 November 2026: MCP migration and corrected extension scope
Smithery's connection-management shutdown date has arrived; Cursor's notice also names 2.1.312. Distinguish planned shutdown, observed operation and verification time.
- Cybersecurity daily — 31 October 2026: extension removal is not incident recovery
Cursor extension follow-up, Wasmtime UDP authorization bypass, and updated AWS Brotli mitigation status. Check host privileges, network authorization and deployed patches.
- Cybersecurity daily — 30 October 2026: verify enforcement beyond configuration
Clerk adds passkeys as a second factor; an older PDF MCP authentication flaw enters the advisory database. Verify enforcement, not just settings and logs.
- Cybersecurity daily — 29 October 2026: verify that Brotli patches are active
AWS details Brotli mitigation: phased Lambda rollout, Node.js 24 verification, container rebuilds and upstream-response decoding.
- Cybersecurity daily — 28 October 2026: separate detection, delegation and runtime authorization
Zuma/Agent Gateway runtime authorization and Socure Agent Intelligence: distinguish release stages and authority boundaries.
- Cybersecurity daily — 27 October 2026: the boundary around agent-managed IAM
Google Cloud introduces IAM Helper. Separate diagnostics and simulation from permission changes, and verify the approval-to-execution boundary.
- Why Faster Cybercrime Intake May Not Reduce Case Backlogs
Public Japanese statistics and an explicit queueing model show why faster intake may shift a bottleneck downstream. Evidence preservation, international assistance, and deterrence require distinct measurements.
- Crypto fraud and theft: Japanese requests for Canadian asset restraint and seizure
For Japanese victims and receiving police officers: RCMP cooperation, formal central-authority requests, evidence and translations, procedural-stage conditions and asset return.
- Prompt injection is not SQL injection: the NCSC design lesson
The NCSC blog says prompt injection is not SQL injection: current large language models do not separate instructions from data, and the risk may never be fully removed the way parameterized queries remove SQL injection (https://www.ncsc.gov.uk/blog-post/prompt-injection-is-not-sql-injection). The NCSC news warns that the comparison is dangerous and challenges claims that the issue can be stopped (https://www.ncsc.gov.uk/news/mistaking-ai-vulnerability-could-lead-to-large-scale-breaches). Design lesson only. Not an attack guide and not legal advice.
- Apa yang dikatakan kepada klien tentang label Article 50 EU AI Act
Halaman Article 50 Commission menetapkan kewajiban penyedia dan deployer untuk pemberitahuan interaksi, penandaan yang dapat dibaca mesin, dan pengungkapan deep fake (https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50). Peringatan sebuah firma hukum mengatakan kewajiban itu menjadi berlaku pada 2 August 2026 dan tidak ditunda bersama aturan risiko tinggi (https://www.goodwinlaw.com/en/insights/publications/2026/08/alerts-technology-dpc-eu-ai-act-transparency-obligations-now-in-force). Informasi umum, bukan nasihat hukum.
- Latihan keamanan siber yang mengikuti alur kerja industri
24 pandangan industri, 18 permukaan teknis, dan delapan latihan luring yang menghubungkan pembelajaran CTF dengan kontinuitas, perbaikan, dan pemulihan.
- Video AI, peniruan suara, dan batas kewenangan
Tinjauan bersumber tentang Tavus, penyalahgunaan AI yang dilaporkan, serta batas identitas, persetujuan, dan kewenangan alat yang harus diuji oleh pihak yang mengadopsinya.
- System One Coding: menyusun kode melalui keputusan
Blok bertipe, verifikasi bertahap, perbandingan yang diukur, dan pilot gratis terdaftar.
- Jika akun Anda diambil alih: tabel kronologi dan daftar bukti untuk dibuat sebelum berkonsultasi dengan polisi
Setelah pengambilalihan akun, apa yang tetap disimpan tanpa dihapus, dengan templat kronologi dan daftar bukti untuk disalin. Lalu hubungi polisi atau layanan pelaporan kejahatan siber di negara Anda, serta bank atau penyedia pembayaran Anda.
- Setelah penipuan aset kripto atau investasi: cara membuat tabel pengiriman untuk polisi dan bursa
Untuk penipuan aset kripto atau investasi, sebelum transfer lain atau tawaran pemulihan, letakkan tiap pembayaran dan pesannya pada 1 lembar. Lalu hubungi polisi atau layanan pelaporan kejahatan siber di negara Anda, bank atau penyedia pembayaran Anda, dan bursa. Halaman ini tidak menjanjikan pemulihan.
- Lembar kerja pengaduan IC3: apa yang dikumpulkan sebelum mengajukan (penipuan kripto dan daring)
Siapkan tiap bidang yang diminta IC3 FBI — kerugian, hash transaksi, rincian subjek, header — lalu ajukan satu pengaduan yang lengkap dan simpan salinannya.
- Mengapa perusahaan membutuhkan twin, dan bagaimana Mithril menyediakannya
Produksi adalah tempat yang salah untuk mempelajari siapa yang dapat menjangkau sistem yang sensitif, seperti apa penolakan, atau apakah klaster yang berjalan cocok dengan yang dinyatakan. Sebuah twin mempertahankan nama-nama itu dan tidak menerapkan hasilnya. Mithril menjadikan twin itu sebuah dokumen: komponen reverse-domain tersusun, sebuah run mengembalikan respons dan keputusan, dan sebuah klaster diperiksa terhadap observasi tanpa dijalankan.
- Bukan kunci yang dicuri, $351 juta dalam satu jam — pelanggaran hot wallet Bitget dan batas kepercayaan alur persetujuan
Bitget mengonfirmasi pada 25 September bahwa sekitar $351.6 juta keluar dari sebagian hot wallet dan warm wallet-nya dalam transfer tanpa izin yang terdeteksi pada 18:31 UTC tanggal 24 September. Cold wallet luring dilaporkan tidak terpengaruh, penarikan dijeda, dan bursa mengatakan User Protection Fund sebesar $464 juta menutup seluruh kerugian. Menurut Bitget, penyerang tidak mengambil kunci privat, tetapi mencapai sistem backend dan memalsukan data transaksi untuk mengarahkan alur persetujuan agar melepas dana. Kami meninjau pertanyaan atribusi Lazarus dan isomorfisme dengan tema bidang manajemen dan identitas yang observatorium ini bahas dalam beberapa pekan terakhir.
- Pekan ketika penerbit identitas itu sendiri jatuh — zero-day OAuth F5 BIG-IP APM (CVE-2026-94127) dan konsentrasi KEV pada bidang manajemen dan identitas
F5 mengungkap pada 22 September bahwa zero-day kritis pada jalur OAuth BIG-IP APM (CVE-2026-94127, CVSS 9.8) memungkinkan eksekusi kode jarak jauh tanpa autentikasi, dan mengonfirmasi eksploitasi in-the-wild. CISA menambahkannya ke katalog KEV pada hari yang sama dengan tenggat federal 25 September. Arista VCO dan dua cacat server manajemen Check Point juga masuk KEV pada hari itu — kami menelaah konvergensi serangan pada bidang manajemen dan identitas appliance batas.
- Pekan ketika jalan menuju root lokal terbuka sekaligus — LPE kernel Linux masuk katalog KEV CISA saat eksploit publik muncul
Pada 18 September, CISA menambahkan tiga cacat kernel Linux yang dieksploitasi secara aktif (CVE-2025-39682, CVE-2026-53266, CVE-2025-39964) ke katalog KEV dan Red Hat mengonfirmasi bahwa kode eksploit publik ada. Pada hari yang sama, eksploit yang berfungsi untuk empat LPE kernel (DirtyAH6, TUNderflow, PPPoEject, DiagSpill) diterbitkan di bawah pengungkapan terkoordinasi. Kami menelaah mengapa eskalasi hak istimewa pada host bersama mengikuti appliance batas ke dalam sorotan.
- Bypass autentikasi berkeparahan maksimum menghantam otoritas identitas itu sendiri — Cisco ISE CVE-2026-76460 dan pola berulang kompromi root pada appliance batas
Bypass autentikasi Cisco ISE / ISE-PIC CVE-2026-76460 (CVSS 10.0) sedang dieksploitasi secara aktif. CISA menambahkannya ke katalog KEV pada 16 September dengan tenggat remediasi federal 19 September; tidak ada workaround dan iACLs hanya mitigasi. Kami menelaah pola kompromi root pada appliance batas — yang berjalan sejajar dengan zero-day Secure Email Gateway (CVE-2026-76461) yang diungkap 14 September — dan apa artinya ketika log milik appliance yang terkompromi berhenti menjadi sumber primer.
- Gateway AI menjadi permukaan serangan — pencatatan KEV LiteLLM dan jalur melalui kunci, MCP, serta cloud
Bypass autentikasi MCP pada BerriAI LiteLLM (CVE-2026-59822) telah masuk katalog KEV CISA, dan Microsoft melaporkan penyerang menggunakan gateway LiteLLM untuk mengirim XMRig. Riset Wiz menemukan kira-kira 1 dari 10 dari ~3,000 instans publik menerima kunci bawaan sk-1234 atau berjalan tanpa autentikasi. Kami menelaah apa artinya bahwa infrastruktur AI adalah brankas kredensial.
- Ketika tubuh agen dibajak — satu ekstensi menggerakkan asisten AI di lima produk
Forever Security menunjukkan bahwa satu ekstensi peramban biasa dapat menggerakkan AI bawaan lima produk — Chrome, Comet, Edge, Opera Neon, dan Claude. Secara terpisah, Mandiant melaporkan seorang penyerang membajak sesi asisten pengodean AI dan menyebarkan worm Shai-Hulud ke sekitar 100 repositori. Kami memetakan batas kepercayaan runtime agentik.
- Rantai zero-day "patch gap" — kerentanan yang sudah diperbaiki di Chromium dan belum diperbaiki di Chrome dipakai bersama oleh beberapa kelompok mata-mata dalam 1 minggu
Diketahui bahwa rantai serangan BlueMoon, yang merangkai pelarian sandbox V8 pada Chrome dan penyalahgunaan ALPC pada Windows, menurut pengamatan Volexity dipakai bersama oleh setidaknya beberapa klaster yang berasal dari Tiongkok. Artikel ini menata bahaya "patch gap", yaitu perbaikan sudah masuk ke Chromium tetapi belum tercermin pada Chrome stabil.
- Ringkasan VC: SYN Ventures — dana spesialis keamanan siber yang dipimpin operator
Dana yang dipimpin operator dengan AUM $900M, dibangun oleh mantan CISO dan pendiri. Kami memetakan dua dananya dan portofolio ~40 perusahaan terhadap posisi mithril.fund.
- Zero-day Cisco Secure Email Gateway CVE-2026-76461 — ketika injeksi SQL pada parsing surel berakhir pada eksekusi root
CVE-2026-76461 (CVSS 9.8) sedang dieksploitasi secara aktif dan telah ditambahkan ke katalog KEV CISA. Kami mengurai pola berulang "kompromi root pada appliance batas" — dan apa artinya ketika log milik appliance sendiri tidak lagi dapat dipercaya.
- Memperkenalkan Blog Observatorium Keamanan
Pengamatan dan analisis harian atas berita keamanan siber, insiden, dan perkembangan model AI, yang diterbitkan di sini.
- Penulisan File Tanpa Autentikasi Lewat Pintu Belakang Gerbang Surat — Zero-Day FortiMail CVE-2026-104286 dan Fungsi IBE
Fortinet pada 1 Oktober mempublikasikan zero-day path traversal di FortiMail (CVE-2026-104286, CVSS 9.8) yang memungkinkan penulisan file sembarang tanpa autentikasi, dan mengonfirmasi eksploitasi in the wild. CISA menambahkannya ke katalog KEV pada hari yang sama dengan tenggat federal 4 Oktober. Tak satu pun dari empat cabang versi yang terdampak memiliki rilis perbaikan yang terbit, sehingga nonaktifkan IBE menjadi langkah sementara — kami meninjaunya bersama lonjakan KEV akhir September.
- Dari korban modus penipuan hingga white hat perusahaan: peta lanskap keamanan siber (2026)
Tiga belas kategori, dari bantuan untuk korban modus penipuan hingga pengujian keamanan perusahaan, dengan kerugian yang dilaporkan, pendanaan yang diumumkan, prakiraan pasar menurut penerbit, dan status yang jujur tentang tempat Mithril.
- Luapan memori berbasis SAML di NetScaler — CVE-2026-88779 masuk KEV (batas waktu 7 Oktober)
Citrix mengungkapkan kelemahan batas buffer memori di NetScaler ADC / Gateway (CVE-2026-88779, CVSS v4.0 8.7, CWE-119). Citrix mengatakan telah mengamati serangan tertarget pada deployment yang belum dimitigasi yang dapat menyebabkan penolakan layanan. Pencantuman KEV oleh CISA menetapkan eksploitasi kerentanan ini, dan deskripsi singkatnya mengatakan cacat tersebut dapat memungkinkan penolakan layanan. Tidak satu pun sumber mengonfirmasi bahwa deployment yang terdampak benar-benar terhenti. CISA menambahkannya pada 4 Oktober, dengan batas waktu federal 7 Oktober. Bersama CVE-2026-88771 dan CVE-2026-88772 (keduanya ditambahkan 27 September), ini adalah entri KEV NetScaler ketiga yang ditambahkan dalam dua minggu, bukan entri ketiga sepanjang sejarah produk (katalog sudah memuat entri lebih lama, termasuk CVE-2023-4966). Tanda tangan Global Deny List (v24 atau lebih baru) adalah mitigasi sementara, dan perbaikan ada di 14.1-73.41 / 13.1-64.28 atau lebih baru.
- Unauthenticated API access in Cisco Catalyst SD-WAN Manager — CVE-2026-76504 Added to KEV (Due October 3)
Cisco published CVE-2026-76504 (CVSS 3.1 9.8 per Cisco, CWE-177) in advisory cisco-sa-sdwan-webauth-xr8beuuU: improper URI-encoding handling in the API session-based authentication management of Cisco Catalyst SD-WAN Manager can let an unauthenticated remote attacker reach the API with admin privileges. CISA added it to KEV on September 30, 2026, with a federal due date of October 3. Fixed releases start at 20.9.10.1 / 20.12.8.2 / 20.15.6.1 / 20.18.4.1 / 26.1.2.1 / 26.2.1 (earlier branches migrate). No known workarounds exist; interim mitigation is restricting internet access to trusted hosts, plus the optional Live Protect shield. Cisco has confirmed exploitation in the wild.
- Apple CoreGraphics zero-day added to KEV — CVE-2026-86950, report of exploitation in an extremely sophisticated targeted attack (Due October 2)
On September 28, 2026, Apple released iOS 26.7.1 / iPadOS 26.7.1 / macOS Tahoe 26.7.1 / macOS Sequoia 15.8.1, fixing an out-of-bounds write (CVE-2026-86950, CWE-787) in CoreGraphics. Processing a maliciously crafted file may lead to arbitrary code execution; Apple says it is aware of a report that the issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on iOS versions before iOS 27. CISA added the vulnerability to KEV on September 29, 2026, with a federal due date of October 2 (forensicTriage Yes). The CISA-ADP CVSS 3.1 base is 8.8 (High). The fix is the listed releases only; the primary sources reviewed for this post state no interim workaround.
- Binance: 'No wallet key leaked' - the largest hot-wallet incident on record (10/29) and first observations
From the night of October 29 UTC Binance disclosed a security incident involving unauthorized withdrawals from its hot wallets. Its verified frozen total stood at $2.54B (23:22Z) and then 'around $3 billion' (10/30 00:52Z); it states it will cover all losses and suspended deposits and withdrawals. Its initial investigation 'may involve a compromised DevOps engineer's laptop' through which an attacker reached a service container and submitted unauthorized withdrawal transactions, with no evidence of a wallet private-key leak. Reported stolen amounts range $5.6B-$6.3B with no confirmed total. This article records the first passive observation of 0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5 (named by ZachXBT after the Arbitrum Security Council's ~$30.5M freeze; first tx 10/29 21:29:47Z, 3 EVM txs, 0.0038 ETH) the on-chain verification of the Arbitrum freeze transaction (from = the address itself), and two converging third-party attribution claims (TRM Labs: TraderTraitor; Specter: commingling with the DPRK-attributed Bitget exploit via THORChain).