Node2Shell: npm audit tak bisa melihat RCE Brotli Node.js
CVE-2026-111497 ada di runtime Node.js, bukan di dependensi Anda. Di mana Express 5 dan fetch() membuka celah, plus audit singkat dan solusi sementara sebelum rebuild.
Kategori
Perkakas Developer
Editor, CLI, runtime dan infrastruktur yang membentuk cara perangkat lunak dibangun.
eMudhra mundur dari TLS, server Anda masih percaya CA-nya
Pengumuman mundur itu tidak memperbaiki apa pun di mesin Anda. Mengapa kunci eMudhra yang bobol masih berlaku di luar browser, dan audit yang perlu dijalankan sekarang.
PHP2Shell: tambal mesin PHP malam ini, bukan aplikasi Anda
Dua bug kritis di mesin PHP memberi penyerang eksekusi kode sebelum aplikasi Anda sempat berjalan. Begini cara mengecek versi, menambal, dan melindungi server yang belum bisa di-update.
Claude Code abaikan AGENTS.md saat telemetri mati: cek setup Anda
Mematikan telemetri diam-diam membuat Claude Code berhenti membaca AGENTS.md. Perbaikan dijanjikan di 2.1.281, tapi belum sampai ke tag latest di npm. Ini audit lima menitnya.
CVE-2026-87902 WordPress: cara cek apakah situs Anda rentan
CVE-2026-87902 mengenai setiap rilis WordPress sejak 4.7, tapi eksekusi kode butuh tema dan setelan PHP tertentu. Begini cara mengecek situs dan log Anda.
AX dari Google Menjadikan Beban Kerja Agen Masalah Native Kubernetes
AX memperlakukan agen AI sebagai beban kerja Kubernetes tersendiri. Empat primitifnya layak dipelajari meski Anda tak pernah menjalankan runtime-nya.
Plugin4Shell bobol SHA pinning di empat agen coding AI sekaligus
Cacat desain yang sama memungkinkan penyerang mengganti kode plugin yang sudah dipin di empat agen coding AI utama tanpa aksi pengguna. Dua vendor masih belum punya perbaikan.
Homebrew 7.0.0: apa yang rusak hari Senin dan apa yang layak diadopsi
Panduan migrasi Homebrew 7.0.0: jurang Mac Intel, flag CI dan Brewfile yang hilang, pergantian sandbox Linux, serta dua perintah baru yang layak diadopsi hari ini.