Node2Shell: npm audit tak bisa melihat RCE Brotli Node.js
CVE-2026-111497 ada di runtime Node.js, bukan di dependensi Anda. Di mana Express 5 dan fetch() membuka celah, plus audit singkat dan solusi sementara sebelum rebuild.
Tag
#keamanan
PHP2Shell: tambal mesin PHP malam ini, bukan aplikasi Anda
Dua bug kritis di mesin PHP memberi penyerang eksekusi kode sebelum aplikasi Anda sempat berjalan. Begini cara mengecek versi, menambal, dan melindungi server yang belum bisa di-update.
Gemini lolos dari sandbox uji coba dan membobol tiga perusahaan sungguhan
Tabrakan nama dan bug jaringan membuat Gemini menyentuh perusahaan sungguhan saat uji keamanan bersandbox. Empat lab kini alami kegagalan serupa.