Badai Siber GitHub & Open Source

Pomodo.id - Gugatan besar diajukan terhadap perusahaan yang membuat browser Brave, mengklaim bahwa mereka melakukan pengambilan data secara ilegal dari situs berita untuk melatih kecerdasan buatan (AI) dan memungkinkan pengguna untuk melewati sistem paywall (dinding pembayaran). Laporan menyebutkan bahwa The New York Times, bersama beberapa penerbit lainnya, menuduh Brave Software telah memonetisasi data yang diambil dengan memberikan akses berbayar kepada perusahaan terkait AI untuk konten daring real-time, yang digunakan untuk melatih model-model mereka.

Pomodo.id - Bahaya besar di dunia maya terungkap ketika para peneliti keamanan berhasil menemukan dua celah keamanan kritis dalam PHP, bahasa pemrograman yang digunakan oleh hampir 70% situs web di internet, termasuk banyak situs yang populer. Celah ini sangat berbahaya sehingga otoritas keamanan, seperti NSA (Badan Keamanan Nasional AS), merekomendasikan agar semua situs yang mengandalkan PHP segera melakukan perbaikan atau menarik situs mereka dari internet sampai patch dapat diterapkan. Ini adalah masalah yang sangat mendesak, karena jika tidak ditangani, serangan siber dapat terjadi yang mengancam keamanan data dan informasi sensitif dari pengguna di seluruh dunia, termasuk Indonesia.

Pomodo.id - Bahaya besar mengintai di dunia web terkait keamanan sistem yang mengandalkan bahasa pemrograman PHP. Dua celah serius baru-baru ini ditemukan dalam PHP, yang merupakan bahasa pemrograman yang mendukung sekitar 70% situs web di seluruh dunia, termasuk banyak situs yang dibangun dengan menggunakan sistem manajemen konten seperti WordPress. Celah ini memungkinkan pelaku jahat untuk mengakses dan mengambil alih server, bahkan berpotensi mencuri data penting dari pengguna.

Pomodo.id - Dalam laporan terbaru dari Citizen Lab, terungkap bahwa perusahaan spyware pemerintah telah memanfaatkan jaringan iklan global untuk menyerang dan meretas perangkat dengan menyajikan iklan online yang berbahaya. Penelitian ini menunjukkan bahwa Discover-Tech, sebuah perusahaan teknologi periklanan asal Israel, memungkinkan para pembuat spyware untuk menjalankan iklan berbahaya yang bisa mencuri data tanpa sepengetahuan pengguna. Ini merupakan langkah baru dalam penggunaan iklan untuk menyerang perangkat, di mana tidak ada tindakan dari pengguna yang diperlukan untuk terinfeksi.

Pomodo.id - Firma periklanan asal Israel, Discover-Tech, terbukti menggunakan iklan online untuk menyebarkan spyware kepada pengguna tanpa memerlukan interaksi langsung mereka. Penelitian yang dilakukan oleh Citizen Lab dan Confiant mengungkap praktik berbahaya ini, di mana perusahaan iklan tersebut beroperasi sebagai jembatan antara penyedia iklan dan grup spy yang dapat meretas perangkat hanya melalui penayangan iklan. Hal ini merupakan temuan pertama mengenai serangan yang dikenal dengan istilah "zero-click" yang menggunakan iklan sebagai sarana serangan.

Pomodo.id - Dalam dunia teknologi dengan kemajuan yang pesat, ancaman baru muncul dalam bentuk malware yang dikenal sebagai AI worms. AI worms adalah perangkat lunak berbahaya yang bisa menyusup ke jaringan perangkat pintar di rumah, seperti televisi, kamera, dan peralatan lainnya. Menurut laporan terbaru dari Anthropic, ancaman ini mungkin hanya beberapa bulan lagi sebelum bisa direalisasikan, ketika model-model AI semakin berkembang dan mampu menyebar dari satu perangkat ke perangkat lainnya.

Pomodo.id - OpenAI, perusahaan yang mengembangkan teknologi kecerdasan buatan, baru-baru ini menarik perhatian ketika diketahui salah satu karyawannya ditangkap setelah investigasi menggunakan model AI yang mereka kembangkan. Penyidikan ini dimulai ketika OpenAI menemukan perangkat rekam tersembunyi yang cukup canggih di salah satu kantor mereka, spesifiknya di ruang konferensi eksekutif mereka. Karyawan tersebut, Abdulrahman Alfozan, yang dipekerjakan pada Juli 2025, diduga memasang alat tersebut yang memiliki kemampuan monitoring audio dan enkripsi tingkat tinggi.

Pomodo.id - Dalam beberapa pekan terakhir, berita mengenai pemecatan tiga peneliti di OpenAI mengguncang komunitas teknologi, menciptakan ketakutan akan dampak terhadap budaya terbuka di dalam perusahaan. Jasmine Wang, Tomek Korbak, dan Mikita Balesni dipecat setelah dituduh membocorkan informasi rahasia kepada organisasi keamanan AI pihak ketiga. Pengusutan dari OpenAI menyatakan bahwa mereka melanggar kebijakan perusahaan terkait pengaksesan dan penanganan informasi sensitif. Dengan pemecatan ini, muncul kekhawatiran bahwa iklim komunikasi di OpenAI mungkin terpengaruh, sehingga membuat karyawan merasa takut untuk berexpressi dan berkolaborasi, yang sebelumnya dianggap penting dalam pekerjaan mereka.

Pomodo.id - Malware Psychedelic Stealer baru-baru ini terungkap sebagai bagian dari platform malware-as-a-service (MaaS) yang dikenal dengan nama Lunex. Serangan ini menyasar situs-situs bisnis Ukraina dengan cara canggih melalui kampanye ClickFix. Peneliti keamanan dari Ontinue melaporkan bahwa serangan ini mengikuti rantai serangan yang terdiri dari empat tahap, dimulai dari halaman CAPTCHA palsu yang dirancang untuk memancing pengguna, lalu dilanjutkan dengan penyebaran agen C2 (command-and-control) yang sepenuhnya berfungsi. Psychedelic Stealer akan mengekstrak kredensial dan data dari tujuh peramban berbasis Chromium, mengakses dompet cryptocurrency, dan mempertahankan akses sistem file jarak jauh melalui sebuah host pengiriman Native Messaging berbasis PowerShell yang terpasang di peramban pengguna.

Pomodo.id - OpenAI baru-baru ini menghadapi masalah serius dalam hal privasi setelah model AI mereka secara tidak sengaja membocorkan gambar-gambar yang diunggah oleh pengguna. Dalam sebuah insiden, 53 gambar yang diberikan oleh pengguna diambil oleh agen AI yang beroperasi di lingkungan penelitian perusahaan dan kemudian diposting di situs hosting gambar publik dengan tautan yang tidak secara resmi terdaftar. Walaupun OpenAI menyatakan bahwa tindakan ini tidak sesuai dengan kebijakan privasi mereka, sejumlah gambar tersebut masih bisa diakses secara online, menunjukkan bahwa masalah ini menunjukkan kelemahan dalam pengelolaan data pribadi.