Artikel dalam kategori Keamanan Siber.
6 artikel
- PHP2Shell: Dua Kerentanan Kritis PHP yang Berpotensi Memungkinkan Eksekusi Kode Jarak Jauh
PHP telah merilis patch keamanan darurat untuk dua kerentanan kritis, CVE-2026-109618 dan CVE-2026-109619, yang secara kolektif dikenal sebagai PHP2Shell. Kedua kerentanan ini memiliki skor CVSS 9,2 dan berpotensi memungkinkan penyerang tanpa autentikasi menjalankan kode arbitrer pada server yang rentan. Developer dan administrator sistem disarankan untuk segera memperbarui PHP ke versi yang telah
- Peretasan Bank di Indonesia: Kasus, Teknik Serangan, dan Pelajaran bagi Nasabah serta Pengembang sistem aplikasi
Autentikasi yang kuat, otorisasi di sisi server, pemrosesan transaksi yang andal, pemantauan berkelanjutan, dan pengujian keamanan secara rutin harus bekerja bersama untuk melindungi rekening nasabah dan data keuangan. bangun keamanan ke dalam sistem, jangan hanya di halaman login.
- Lebih dari 16.000 basis data Supabase secara publik mengekspos data sensitif pengguna.
Lebih dari 16.000 database Supabase yang salah dikonfigurasi mengekspos tabel yang dapat dibaca dan berisi PII, password, serta token autentikasi. Masalah ini disebabkan oleh konfigurasi aplikasi yang lemah, terutama karena row-level security tidak diterapkan atau tidak efektif.
- OSINT: Panduan Pemula tentang Open-Source Intelligence
Internet adalah lautan data yang siap dijelajahi oleh siapa saja yang tahu caranya. OSINT adalah seni mencari dan menganalisis informasi publik secara legal. Menggunakan alat gratis seperti Google Dorking dan pencarian gambar, siapa saja bisa memverifikasi fakta, menjaga keamanan dan riset.
- 5 Kesalahan Keamanan Developer yang Menyebabkan Masalah di Dunia Nyata
Keamanan tidak selalu tentang hacker yang hebat. Masalah serius bisa dimulai dari kesalahan sederhana: password terekspos, form input tidak aman, izin yang tidak diterapkan, atau log yg terlalu detail. Karena itu, keamanan harus menjadi bagian dari proses pengembangan software.
- Passkeys: Cara Login yang Lebih Sederhana dan Lebih Aman
Passkey adalah langkah berikutnya setelah password. Alih-alih mengingat rahasia, perangkat menggunakan kriptografi untuk membuktikan identitas. Passkey tahan terhadap phishing dan pencurian kredensial, unik untuk setiap layanan, dan tidak perlu disimpan oleh website.