Blog — Halaman 2

Get in touch

We are passionate about transforming your ideas into impactful, secure, and innovative technology solutions.

Social

Explore the insights and trends shaping our industry

Discover key insights and emerging trends shaping the future of design: a detailed
examination of how these innovations are reshaping our industry

Zero-Day Arista VeloCloud Orchestrator (CVE-2026-114625): Ketika Akun Read-Only SD-WAN Bisa Menjadi Superuser, Serta Panduan Pemeriksaan dan Respons bagi Organisasi Indonesia

Cyber Security

Kamis, 29 Oktober 2026 • 1 min read

Zero-Day Arista VeloCloud Orchestrator (CVE-2026-114625): Ketika Akun Read-Only SD-WAN Bisa Menjadi Superuser, Serta Panduan Pemeriksaan dan Respons bagi Organisasi Indonesia

Arista mengonfirmasi zero-day SQL injection di VeloCloud Orchestrator on-premises (CVE-2026-114625, CVSS 9,9) yang sudah dieksploitasi dan masuk katalog KEV CISA. Cukup dengan akun read-only, penyerang dapat menjadi operator. Simak versi perbaikan, indikator yang perlu diburu, dan langkah respons praktis bagi organisasi Indonesia.

Tutorial: Menguji Chatbot LLM Anda terhadap Prompt Injection dengan Promptfoo, dari Uji Regresi Keamanan hingga Red Teaming Otomatis di CI/CD

Prompt Engineering

Rabu, 28 Oktober 2026 • 1 min read

Tutorial: Menguji Chatbot LLM Anda terhadap Prompt Injection dengan Promptfoo, dari Uji Regresi Keamanan hingga Red Teaming Otomatis di CI/CD

Chatbot LLM yang tampak pintar belum tentu aman. Tutorial ini memandu Anda menulis uji regresi prompt injection dengan Promptfoo, menambahkan serangan tak langsung, menjalankan red teaming otomatis, lalu memasangnya sebagai gerbang CI/CD, lengkap dengan rambu UU PDP dan UU ITE untuk tim di Indonesia.

Node2Shell (CVE-2026-111497): Ketika Dekoder Brotli Membuat Express 5 dan fetch() Node.js Rentan, Serta Panduan Inventaris, Penambalan, dan Mitigasi bagi Tim Web Indonesia

Web Development

Selasa, 27 Oktober 2026 • 1 min read

Node2Shell (CVE-2026-111497): Ketika Dekoder Brotli Membuat Express 5 dan fetch() Node.js Rentan, Serta Panduan Inventaris, Penambalan, dan Mitigasi bagi Tim Web Indonesia

Pada 21 Oktober 2026 Node.js menambal CVE-2026-111497 (Node2Shell), celah out-of-bounds write di dekoder Brotli yang dapat memicu crash, kebocoran memori, hingga potensi RCE. Express 5, body-parser 2, dan fetch() ikut terpapar. Simak cara kerjanya, versi terdampak, langkah inventaris, patch, dan mitigasi bagi tim web Indonesia.

Zero-Day BeyondTrust Remote Support (CVE-2026-102764): Ketika Alat Akses Jarak Jauh Menjadi Kunci Master Jaringan, Serta Panduan Threat Hunting dan Respons bagi Organisasi Indonesia

Cyber Security

Senin, 26 Oktober 2026 • 1 min read

Zero-Day BeyondTrust Remote Support (CVE-2026-102764): Ketika Alat Akses Jarak Jauh Menjadi Kunci Master Jaringan, Serta Panduan Threat Hunting dan Respons bagi Organisasi Indonesia

Zero-day kritis CVE-2026-102764 di BeyondTrust Remote Support (CVSS 9,3) dieksploitasi sejak 29 Agustus 2026 oleh klaster spionase yang diduga berafiliasi Tiongkok. Pelajari alur serangan, mengapa appliance akses jarak jauh jadi kunci master jaringan, serta langkah patch, forensik, rotasi kredensial, dan threat hunting bagi organisasi Indonesia.

Serangan Rantai Pasok LiteLLM 1.107.0: Ketika Gateway AI Menjadi Pencuri Kunci API dan Kredensial Cloud, Serta Panduan Respons dan Pengerasan bagi Tim AI di Indonesia

Cyber Security

Jumat, 23 Oktober 2026 • 1 min read

Serangan Rantai Pasok LiteLLM 1.107.0: Ketika Gateway AI Menjadi Pencuri Kunci API dan Kredensial Cloud, Serta Panduan Respons dan Pengerasan bagi Tim AI di Indonesia

Versi 1.107.0 LiteLLM, gateway AI yang diunduh sekitar 23 juta kali per minggu, dilaporkan tercemar pada 21 Oktober 2026 dengan pencuri kredensial dan RAT. Pelajari mekanisme serangannya, apa saja yang dicuri, langkah respons segera, serta pengerasan rantai pasok AI bagi tim di Indonesia.

PHP2Shell: Dua Celah RCE Kritis PHP (CVE-2026-109618 dan CVE-2026-109619), Mengapa Memperbarui WordPress Saja Tidak Cukup, Serta Panduan Audit, Penambalan, dan Threat Hunting bagi Tim Web Indonesia

Web Development

Kamis, 22 Oktober 2026 • 1 min read

PHP2Shell: Dua Celah RCE Kritis PHP (CVE-2026-109618 dan CVE-2026-109619), Mengapa Memperbarui WordPress Saja Tidak Cukup, Serta Panduan Audit, Penambalan, dan Threat Hunting bagi Tim Web Indonesia

Dua celah RCE pra-autentikasi di PHP, CVE-2026-109618 dan CVE-2026-109619 (CVSS 9,2), mengancam hampir semua situs PHP, termasuk WordPress, Drupal, dan Joomla. Pahami versi terdampak, status eksploitasi yang masih simpang siur, serta langkah audit, penambalan, mitigasi, dan threat hunting yang bisa langsung dijalankan tim web Indonesia.