Badai Siber GitHub & Open Source

Pomodo.id - Sejumlah tokoh publik dan politisi di Jerman baru-baru ini mendapat peringatan bahwa mereka mungkin menjadi target serangan spyware yang didukung pemerintah. Peringatan ini datang segera setelah Apple mengeluarkan notifikasi kepada pengguna bahwa iPhone mereka mungkin telah diretas. Badan Keamanan Siber federal Jerman (BSI) melaporkan bahwa anggota Bundestag—parlemen Jerman—termasuk individu penting lainnya, telah diingatkan tentang ancaman ini oleh Apple. Seorang juru bicara pemerintah Jerman, Stefan Kornelius, menegaskan bahwa mereka menganggap serius insiden ini, meskipun belum ada konfirmasi siapa saja yang menjadi sasaran, termasuk kemungkinan Kanselir Jerman Friedrich Merz.

Pomodo.id - Gugatan besar diajukan terhadap perusahaan yang membuat browser Brave, mengklaim bahwa mereka melakukan pengambilan data secara ilegal dari situs berita untuk melatih kecerdasan buatan (AI) dan memungkinkan pengguna untuk melewati sistem paywall (dinding pembayaran). Laporan menyebutkan bahwa The New York Times, bersama beberapa penerbit lainnya, menuduh Brave Software telah memonetisasi data yang diambil dengan memberikan akses berbayar kepada perusahaan terkait AI untuk konten daring real-time, yang digunakan untuk melatih model-model mereka.

Pomodo.id - Bahaya besar di dunia maya terungkap ketika para peneliti keamanan berhasil menemukan dua celah keamanan kritis dalam PHP, bahasa pemrograman yang digunakan oleh hampir 70% situs web di internet, termasuk banyak situs yang populer. Celah ini sangat berbahaya sehingga otoritas keamanan, seperti NSA (Badan Keamanan Nasional AS), merekomendasikan agar semua situs yang mengandalkan PHP segera melakukan perbaikan atau menarik situs mereka dari internet sampai patch dapat diterapkan. Ini adalah masalah yang sangat mendesak, karena jika tidak ditangani, serangan siber dapat terjadi yang mengancam keamanan data dan informasi sensitif dari pengguna di seluruh dunia, termasuk Indonesia.

Pomodo.id - Bahaya besar mengintai di dunia web terkait keamanan sistem yang mengandalkan bahasa pemrograman PHP. Dua celah serius baru-baru ini ditemukan dalam PHP, yang merupakan bahasa pemrograman yang mendukung sekitar 70% situs web di seluruh dunia, termasuk banyak situs yang dibangun dengan menggunakan sistem manajemen konten seperti WordPress. Celah ini memungkinkan pelaku jahat untuk mengakses dan mengambil alih server, bahkan berpotensi mencuri data penting dari pengguna.

Pomodo.id - Dalam laporan terbaru dari Citizen Lab, terungkap bahwa perusahaan spyware pemerintah telah memanfaatkan jaringan iklan global untuk menyerang dan meretas perangkat dengan menyajikan iklan online yang berbahaya. Penelitian ini menunjukkan bahwa Discover-Tech, sebuah perusahaan teknologi periklanan asal Israel, memungkinkan para pembuat spyware untuk menjalankan iklan berbahaya yang bisa mencuri data tanpa sepengetahuan pengguna. Ini merupakan langkah baru dalam penggunaan iklan untuk menyerang perangkat, di mana tidak ada tindakan dari pengguna yang diperlukan untuk terinfeksi.

Pomodo.id - Firma periklanan asal Israel, Discover-Tech, terbukti menggunakan iklan online untuk menyebarkan spyware kepada pengguna tanpa memerlukan interaksi langsung mereka. Penelitian yang dilakukan oleh Citizen Lab dan Confiant mengungkap praktik berbahaya ini, di mana perusahaan iklan tersebut beroperasi sebagai jembatan antara penyedia iklan dan grup spy yang dapat meretas perangkat hanya melalui penayangan iklan. Hal ini merupakan temuan pertama mengenai serangan yang dikenal dengan istilah "zero-click" yang menggunakan iklan sebagai sarana serangan.

Pomodo.id - Dalam dunia teknologi dengan kemajuan yang pesat, ancaman baru muncul dalam bentuk malware yang dikenal sebagai AI worms. AI worms adalah perangkat lunak berbahaya yang bisa menyusup ke jaringan perangkat pintar di rumah, seperti televisi, kamera, dan peralatan lainnya. Menurut laporan terbaru dari Anthropic, ancaman ini mungkin hanya beberapa bulan lagi sebelum bisa direalisasikan, ketika model-model AI semakin berkembang dan mampu menyebar dari satu perangkat ke perangkat lainnya.

Pomodo.id - OpenAI, perusahaan yang mengembangkan teknologi kecerdasan buatan, baru-baru ini menarik perhatian ketika diketahui salah satu karyawannya ditangkap setelah investigasi menggunakan model AI yang mereka kembangkan. Penyidikan ini dimulai ketika OpenAI menemukan perangkat rekam tersembunyi yang cukup canggih di salah satu kantor mereka, spesifiknya di ruang konferensi eksekutif mereka. Karyawan tersebut, Abdulrahman Alfozan, yang dipekerjakan pada Juli 2025, diduga memasang alat tersebut yang memiliki kemampuan monitoring audio dan enkripsi tingkat tinggi.

Pomodo.id - Dalam beberapa pekan terakhir, berita mengenai pemecatan tiga peneliti di OpenAI mengguncang komunitas teknologi, menciptakan ketakutan akan dampak terhadap budaya terbuka di dalam perusahaan. Jasmine Wang, Tomek Korbak, dan Mikita Balesni dipecat setelah dituduh membocorkan informasi rahasia kepada organisasi keamanan AI pihak ketiga. Pengusutan dari OpenAI menyatakan bahwa mereka melanggar kebijakan perusahaan terkait pengaksesan dan penanganan informasi sensitif. Dengan pemecatan ini, muncul kekhawatiran bahwa iklim komunikasi di OpenAI mungkin terpengaruh, sehingga membuat karyawan merasa takut untuk berexpressi dan berkolaborasi, yang sebelumnya dianggap penting dalam pekerjaan mereka.

Pomodo.id - Malware Psychedelic Stealer baru-baru ini terungkap sebagai bagian dari platform malware-as-a-service (MaaS) yang dikenal dengan nama Lunex. Serangan ini menyasar situs-situs bisnis Ukraina dengan cara canggih melalui kampanye ClickFix. Peneliti keamanan dari Ontinue melaporkan bahwa serangan ini mengikuti rantai serangan yang terdiri dari empat tahap, dimulai dari halaman CAPTCHA palsu yang dirancang untuk memancing pengguna, lalu dilanjutkan dengan penyebaran agen C2 (command-and-control) yang sepenuhnya berfungsi. Psychedelic Stealer akan mengekstrak kredensial dan data dari tujuh peramban berbasis Chromium, mengakses dompet cryptocurrency, dan mempertahankan akses sistem file jarak jauh melalui sebuah host pengiriman Native Messaging berbasis PowerShell yang terpasang di peramban pengguna.