Memuat halaman utama
Get in touch
We are passionate about transforming your ideas into impactful, secure, and innovative technology solutions.
Social
We are passionate about transforming your ideas into impactful, secure, and innovative technology solutions.
Social
Discover key insights and emerging trends shaping the future of design: a detailed
examination of how these innovations are reshaping our industry
Peneliti Manifold Security mengungkap GitSpawn: delapan kelemahan pada tujuh AI coding agent CLI, termasuk Claude Code, Codex, Cursor, dan Grok Build, yang membuat satu folder repositori mampu menjalankan kode penyerang begitu dibuka, tanpa prompt maupun persetujuan. Artikel ini membedah mekanisme core.fsmonitor, memetakan versi terdampak, dan memberi enam langkah pengerasan praktis lengkap dengan skrip audit siap pakai.
Peraturan Pemerintah Nomor 33 Tahun 2026 mulai berlaku 16 Januari 2027 dan mengubah pelindungan data pribadi di Indonesia dari kebijakan tertulis menjadi bukti yang dapat diperiksa. Artikel ini membedah ketentuan persetujuan eksplisit, tenggat penghentian pemrosesan 3 x 24 jam, mekanisme denda hingga 2% pendapatan tahunan, serta tujuh pekerjaan rumah teknis yang harus diselesaikan organisasi sebelum tenggat tersebut.
Kampanye vishing Spring Ring dan STAC4749 memakai tenant Microsoft Teams eksternal untuk berpura-pura menjadi help desk TI, lalu menuntun korban memasang alat remote access hingga berujung relay NTLM dan ransomware Chaos dalam kurang dari 17 jam. Artikel ini membedah rantai serangannya, memetakannya ke MITRE ATT&CK, dan merangkum kendali mitigasi konkret untuk organisasi Indonesia.
Mulai 30 September 2026, Indonesia menjadi salah satu dari empat negara pertama yang menerapkan verifikasi developer Android. Aplikasi yang belum diregistrasikan akan diblokir dari instalasi di perangkat Android tersertifikasi. Artikel ini membedah cara kerja mekanismenya, langkah praktis registrasi package name dan signing key, otomatisasi lewat Status API, hingga implikasinya bagi tim keamanan perusahaan.
Pada 4 Agustus 2026, paket npm keyv dan cacheable dibajak oleh worm ChainDrop dari keluarga Shai-Hulud, mengompromikan lebih dari 1.300 versi paket dengan 2 miliar unduhan bulanan. Yang paling meresahkan: malware ini lolos dengan tanda tangan provenance yang sah. Kami membedah rantai serangannya, dead-man's switch yang dipicu rotasi token, dan langkah pengerasan konkret untuk tim developer Indonesia.
FBI, CISA, dan HHS memperbarui advisory Medusa pada 18 Agustus 2026: korban melonjak dari 300 menjadi lebih dari 500 organisasi infrastruktur kritis. Artikel ini membedah rantai serangan RaaS tersebut tahap demi tahap — dari eksploitasi perangkat tepi, teknik living off the land, hingga enkriptor gaze.exe — lalu memetakannya menjadi delapan kontrol pertahanan konkret dan kewajiban notifikasi 3x24 jam di bawah UU PDP.
