Where Creativity, Exploitation, and Expression Collide
PHP2Shell (CVE-2026-109618 & CVE-2026-109619) — Dua Kerentanan Kritis di Interpreter PHP Itu Sendiri CVE-2026-109618 & CVE-2026-109619 · CVSS v4.0: 9.2 (Critical) · Patched: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 (21 Oktober 2026)....
Comment2shell (CVE-2026-93485) — Kolom Komentar WordPress Jadi Pintu Masuk RCE CVE-2026-93485 · CVSS 7.1 · Patched: WordPress 7.1.1 (17 September 2026) · Disclosed: 21 September 2026. Unauthenticated stored XSS via kolom komentar — payload...
Plugin4Shell — Zero-Click RCE di Claude Code, Codex, Copilot, dan Gemini CLI via Plugin Supply Chain Ditemukan: Air Security (Or Nevo, Dor Granat, Niv Hoffman) · Disclosed: 17 September 2026 · Severity: High ·...
SMS Spoofing via Jaringan 2G — Kenapa Scammer Bisa Muncul di SMS yang Sama dengan yang Asli SMS Spoofing via Fake BTS adalah serangan siber di mana pelaku memalsukan identitas pengirim SMS — seolah-olah...
XSS2Shell: Pre-Auth, No Account, Full Chain CVE-2026-64638 · CVSS 8.9 · High · Patched: WordPress 7.0.3 (6 Agustus 2026) · Disclosed: 7 Agustus 2026. Pre-authentication reflected XSS di wp-login.php yang bisa dichain sampai PHP...
Ribuan Blog Blogger Terkunci Massal 5 Agustus 2026 — sistem keamanan otomatis Google memicu false positive massal dan mengunci ribuan blog Blogger tanpa peringatan. Blog pribadi (6ick.zone.id) termasuk yang kena — sempat pulih, lalu...
Mirax Android RAT Terbaru Mengubah Perangkat Korban Menjadi Nodes SOCKS5 Proxy Mirax Android RAT adalah trojan akses jarak jauh (Remote Access Trojan) baru yang ditemukan pada awal 2026, yang dirancang khusus untuk mengubah perangkat Android...
Tools
