Blog — cyber security

Get in touch

We are passionate about transforming your ideas into impactful, secure, and innovative technology solutions.

Social

Explore the insights and trends shaping our industry

Discover key insights and emerging trends shaping the future of design: a detailed
examination of how these innovations are reshaping our industry

Rantai Zero-Day Ivanti Connect Secure (CVE-2026-104935, CVE-2026-111357, CVE-2026-118527): Ketika Menambal Sekali Ternyata Belum Cukup dan Pemeriksa Integritas Pun Bisa Dikelabui, Serta Panduan Respons bagi Organisasi Indonesia

Cyber Security

Selasa, 3 November 2026 • 1 min read

Rantai Zero-Day Ivanti Connect Secure (CVE-2026-104935, CVE-2026-111357, CVE-2026-118527): Ketika Menambal Sekali Ternyata Belum Cukup dan Pemeriksa Integritas Pun Bisa Dikelabui, Serta Panduan Respons bagi Organisasi Indonesia

Ivanti Connect Secure diserang lewat rantai tiga zero-day yang memberi akses root tanpa login, tanpa web shell, dan dengan log yang dihapus. Organisasi yang menambal pada 13 Oktober ternyata masih terpapar sampai pembaruan 29 Oktober. Kenali cara kerja rantai ini, indikator yang perlu diburu, dan langkah respons bagi tim IT di Indonesia.

Tiga Celah Kritis GitLab dalam Enam Minggu (CVE-2026-85706, CVE-2026-97229, CVE-2026-110264): Ketika Server Repositori Menjadi Pintu Masuk ke Seluruh Rantai Pasok Perangkat Lunak, Serta Panduan Audit dan Respons bagi Tim Developer Indonesia

Cyber Security

Senin, 2 November 2026 • 1 min read

Tiga Celah Kritis GitLab dalam Enam Minggu (CVE-2026-85706, CVE-2026-97229, CVE-2026-110264): Ketika Server Repositori Menjadi Pintu Masuk ke Seluruh Rantai Pasok Perangkat Lunak, Serta Panduan Audit dan Respons bagi Tim Developer Indonesia

GitLab menambal tiga celah berkeparahan maksimum dalam sekitar enam minggu, dan dua di antaranya sudah dieksploitasi aktif menurut CISA. Artikel ini membahas mengapa server repositori adalah target bernilai tinggi, langkah inventaris, perburuan jejak, rotasi rahasia, serta implikasi UU PDP bagi tim developer Indonesia.

Oracle Critical Patch Update Oktober 2026: 1.295 Patch, Enam Celah CVSS 10.0 di SOA Suite, Access Manager, dan E-Business Suite, Serta Panduan Prioritas bagi Tim IT Indonesia

Cyber Security

Jumat, 30 Oktober 2026 • 1 min read

Oracle Critical Patch Update Oktober 2026: 1.295 Patch, Enam Celah CVSS 10.0 di SOA Suite, Access Manager, dan E-Business Suite, Serta Panduan Prioritas bagi Tim IT Indonesia

Oracle merilis 1.295 patch keamanan pada CPU Oktober 2026, termasuk enam celah CVSS 10.0 di SOA Suite, Access Manager, E-Business Suite, dan JD Edwards. Belum ada eksploitasi aktif yang dikonfirmasi. Artikel ini menjelaskan angkanya, risiko versi yang sudah tak didukung, dan urutan prioritas patch yang realistis bagi tim IT di Indonesia.

Zero-Day Arista VeloCloud Orchestrator (CVE-2026-114625): Ketika Akun Read-Only SD-WAN Bisa Menjadi Superuser, Serta Panduan Pemeriksaan dan Respons bagi Organisasi Indonesia

Cyber Security

Kamis, 29 Oktober 2026 • 1 min read

Zero-Day Arista VeloCloud Orchestrator (CVE-2026-114625): Ketika Akun Read-Only SD-WAN Bisa Menjadi Superuser, Serta Panduan Pemeriksaan dan Respons bagi Organisasi Indonesia

Arista mengonfirmasi zero-day SQL injection di VeloCloud Orchestrator on-premises (CVE-2026-114625, CVSS 9,9) yang sudah dieksploitasi dan masuk katalog KEV CISA. Cukup dengan akun read-only, penyerang dapat menjadi operator. Simak versi perbaikan, indikator yang perlu diburu, dan langkah respons praktis bagi organisasi Indonesia.

Zero-Day BeyondTrust Remote Support (CVE-2026-102764): Ketika Alat Akses Jarak Jauh Menjadi Kunci Master Jaringan, Serta Panduan Threat Hunting dan Respons bagi Organisasi Indonesia

Cyber Security

Senin, 26 Oktober 2026 • 1 min read

Zero-Day BeyondTrust Remote Support (CVE-2026-102764): Ketika Alat Akses Jarak Jauh Menjadi Kunci Master Jaringan, Serta Panduan Threat Hunting dan Respons bagi Organisasi Indonesia

Zero-day kritis CVE-2026-102764 di BeyondTrust Remote Support (CVSS 9,3) dieksploitasi sejak 29 Agustus 2026 oleh klaster spionase yang diduga berafiliasi Tiongkok. Pelajari alur serangan, mengapa appliance akses jarak jauh jadi kunci master jaringan, serta langkah patch, forensik, rotasi kredensial, dan threat hunting bagi organisasi Indonesia.

Serangan Rantai Pasok LiteLLM 1.107.0: Ketika Gateway AI Menjadi Pencuri Kunci API dan Kredensial Cloud, Serta Panduan Respons dan Pengerasan bagi Tim AI di Indonesia

Cyber Security

Jumat, 23 Oktober 2026 • 1 min read

Serangan Rantai Pasok LiteLLM 1.107.0: Ketika Gateway AI Menjadi Pencuri Kunci API dan Kredensial Cloud, Serta Panduan Respons dan Pengerasan bagi Tim AI di Indonesia

Versi 1.107.0 LiteLLM, gateway AI yang diunduh sekitar 23 juta kali per minggu, dilaporkan tercemar pada 21 Oktober 2026 dengan pencuri kredensial dan RAT. Pelajari mekanisme serangannya, apa saja yang dicuri, langkah respons segera, serta pengerasan rantai pasok AI bagi tim di Indonesia.