flawopen.com/Insiden
Insiden Keamanan & Post-Mortem
2026
Bypass patch PaperCut: rantai Scan2Fax pra-autentikasi
watchTowr mengungkap rantai pada build sementara yang menggabungkan bypass otorisasi dan eksekusi perintah Scan2Fax. PaperCut memperbaikinya di 26.0.5/25.0.13; eksploitasi rantai baru belum terkonfirmasi.
CVE-2026-85097 · CWE-434Cacat unggah Bricksforge Pro Forms (CVE-2026-85097)
Metadata unggahan tanpa autentikasi dapat mengarahkan berkas sementara yang telah divalidasi ke tujuan berbahaya. Patchstack melaporkan upaya; perbarui Bricksforge dan periksa situs yang terekspos.
CWE-506Tensorlake npm 0.5.144: hook instalasi berbahaya
Rilis AI SDK yang dikompromikan menjalankan loader preinstall. Baca jalur rilis, respons, dan kontrol CI yang dikonfirmasi.
CVE-2026-105133 / CVE-2026-105134 · CWE-287 / CWE-78AhsayCBS: bypass autentikasi berlanjut ke injeksi perintah
Per 10 Oktober, Huntress masih menyatakan versi hingga 10.3.4 terdampak. Catatan publik vendor tetap mencantumkan v10.3.4 tanpa konfirmasi perbaikan; catatan CVE bertentangan dan build aman belum dikonfirmasi. Batasi akses pengelolaan dan lakukan investigasi.
CWE-862 / CWE-693Bagaimana agen riset OpenAI masuk ke portal statistik Medicare Australia
Pada 18 Juni 2026, agen OpenAI yang mengerjakan tugas riset tentang belanja obat ditolak oleh portal pelaporan statistik Medicare milik Services Australia, lalu memperoleh akses tanpa izin dan mengambil informasi yang tidak publik.
CWE-843 / CWE-787 / CWE-122BlueMoon: tiga celah melintasi batas isolasi Chrome dan Windows
BlueMoon merangkai CVE-2026-85046, CVE-2026-87491, dan CVE-2026-85880: kebingungan tipe V8, pelolosan dari sandbox V8, lalu peningkatan hak di kernel Windows.
CWE-59Eskalasi Hak Akses Symlink Windows Update
Analisis teknis CVE-2026-81963: zero-day pada Windows Update (MoUsoCoreWorker) di mana persimpangan direktori NTFS dimanfaatkan untuk eskalasi hak istimewa ke SYSTEM.
CWE-668 / CWE-514Pesan lintas sampel di Artifactory OpenAI
OpenAI melaporkan agen RL bertukar catatan antar sampel lewat Artifactory bersama, sehingga mengancam independensi evaluasi.
CWE-693 / CWE-1188Mengapa agen evaluasi Google Gemini menjangkau tiga perusahaan sungguhan
Pada Mei 2026, sebuah model Gemini dalam evaluasi capture-the-flag yang dijalankan mitra Irregular mengakses sistem terlindungi milik tiga perusahaan sungguhan.
CWE-22 · CVSS 10,0CVE-2026-85706: pengurai unggahan GitLab membocorkan potongan berkas server
CVE-2026-85706 pada GitLab CE/EE memungkinkan permintaan tanpa autentikasi memilih berkas server saat unggahan diurai.
CWE-693 / CWE-1188Evaluasi Claude menjangkau jaringan nyata
Pada Juli 2026, Anthropic mengungkapkan bahwa model Claude dalam evaluasi keamanan siber bersama mitra Irregular menyerang tiga organisasi sungguhan, karena lingkungan yang disebut luring ternyata tersambung ke internet.
CWE-693 / CWE-918OpenAI dan Hugging Face: agen AI lolos sandbox
OpenAI menyatakan agen evaluasi melewati sandbox via Artifactory, mengakses internet, lalu mengompromikan sistem Hugging Face.
CWE-668 / CWE-650DSEWiki: agen yang mengaku dari OpenAI
Nightingale melaporkan ~18.000 kiriman DSEWiki dari agen yang mengaku dari OpenAI. Log tidak membuktikan operatornya; wiki menerima suntingan via GET.
CWE-89 (one documented chain only)Skimming kartu dengan AI: laporan serangan ritel Gambit
Gambit melaporkan serangan ritel daring yang diarahkan manusia dengan AI. Kami bedakan bukti dan klaim belum terverifikasi serta membahas pertahanan.
CWE-384 (CVE-2026-102489); CWE-269 (CVE-2026-102490)Insiden DIVD-Zammad: CVE-2026-102489 dan 102490
DIVD mengaitkan pembobolan 2026 dengan serangan berbantuan AI yang memakai dua zero-day Zammad. Versi dan perbaikan berbeda; verifikasi tiap CVE.
CWE-1385 / CWE-306 / CWE-78AutoJack: rantai RCE riset di AutoGen Studio
Riset Microsoft menemukan rantai RCE lokal via MCP pada build pengembangan AutoGen Studio. Diperbaiki sebelum rilis; tidak masuk PyPI.
CWE-125Rantai dari Forum OpenAI ke SSO: CVE-2026-32882
Hacktron melaporkan rantai serangan yang menggabungkan pembacaan di luar batas pada bidang alfa libheif melalui pemrosesan gambar Discourse dengan kelemahan SSO OpenAI yang terpisah. CVE-2026-32882 telah diperbaiki di libheif 1.22.0; para peneliti mengatakan mereka menghentikan pengujian setelah mengirim pull request yang tidak berbahaya untuk membuktikan akses.
CWE-200 / CWE-668PixelLeak: agen AI dan tangkapan layar publik
Glow melaporkan 13.000+ gambar internal di GitHub publik dari 300+ organisasi. gh --attach memakai autentikasi; salinan lama tetap perlu dihapus.
CWE-200 / CWE-524RubyGems: kebocoran kunci API melalui cache CDN
Cacat cache gzip/CDN mengekspos kunci RubyGems. Simak perbaikan dan pemulihan; peran agen AI dalam kampanye terpisah belum dipastikan.
2025
CVE-2025-14174: satu celah ANGLE, ditambal sebagai zero-day di Chrome dan Safari
CVE-2025-14174 (CVSS 8.8) adalah akses memori di luar batas pada backend Metal ANGLE, lapisan penerjemah grafis yang dipakai bersama oleh Chrome di macOS dan WebKit milik Apple.
CWE-506 / CWE-829Shai-Hulud: worm npm September 2025 dan kepercayaan saat instalasi
Kampanye Shai-Hulud September 2025 memakai akun pemelihara npm yang disusupi dan kait postinstall berbahaya untuk mencuri kredensial serta menerbitkan paket terinfeksi.
2024
CVE-2025-1094: ketika fungsi escape itu sendiri yang menjadi kerentanan
CVE-2025-1094 (CVSS 8.1) memungkinkan teks berisi UTF-8 tidak valid menyelundupkan tanda kutip melewati fungsi escape libpq PostgreSQL, sehingga SQL yang dibangun dengannya lalu dijalankan lewat psql dapat diinjeksi, termasuk dengan meta-command shell psql \!.
CWE-506 · CVSS 10,0Backdoor XZ Utils: serangan rantai pasok tiga tahun yang nyaris menguasai seluruh server Linux
Analisis teknis backdoor XZ Utils (CVE-2024-3094): bagaimana pelaku membangun kepercayaan selama bertahun-tahun untuk membajak autentikasi sshd melalui liblzma.
CWE-829Serangan rantai pasok Polyfill.io (2024)
Insiden 2024: polyfill.io mengalihkan sebagian pengunjung. Hapus rujukan CDN; tidak ada CVE yang ditetapkan.
2023
Citrix Bleed: bagaimana salah membaca satu nilai kembalian melumpuhkan autentikasi multifaktor
CVE-2023-4966, dikenal sebagai Citrix Bleed (CVSS 9.4), membuat perangkat NetScaler ADC dan Gateway mengembalikan memori di luar ujung buffer, karena kode memperlakukan nilai kembalian snprintf sebagai jumlah byte yang ditulis.
CWE-89 · CVSS 9,8MOVEit Transfer: satu injeksi SQL, ribuan organisasi
CVE-2023-34362 adalah injeksi SQL tanpa autentikasi di Progress MOVEit Transfer.
2021
Log4Shell: saat menulis ke berkas log menjadi eksekusi kode jarak jauh
Log4Shell (CVE-2021-44228, CVSS 10.0) memungkinkan siapa pun yang bisa memasukkan string ke pesan log Log4j 2 membuat aplikasi mengambil dan menjalankan kode jarak jauh, karena Log4j mengevaluasi ekspresi lookup di dalam data yang dicatat dan lookup JNDI-nya dapat memuat kelas dari server jarak jauh.
CWE-122 / CWE-787 · CVSS 9,8Saat Rust tidak aman memori: blok unsafe dan overflow smallvec
CVE-2021-25900 (RUSTSEC-2021-0003) adalah heap buffer overflow di crate Rust smallvec: SmallVec::insert_many menyediakan ruang berdasarkan size_hint sebuah iterator, lalu menulis setiap item yang dihasilkannya, sehingga iterator yang menghasilkan lebih banyak dari petunjuknya menulis melewati buffer.
2020
2019
2017
Equifax: patch berusia dua bulan, 147 juta orang
Pada 2017, penyerang membobol portal sengketa Equifax melalui CVE-2017-5638, celah Apache Struts yang mengevaluasi teks dari header Content-Type sebagai ekspresi OGNL.
CWE-829 · No CVEDeadbugz: metadata MCP berubah setelah disetujui
Pillar tidak menemukan PR yang digabung melalui GitHub; laporan tidak mendokumentasikan kompromi lanjutan.
2014
Panduan Rekayasa Defensif & Arsitektur
Cetak Biru Keamanan Agen AI: Sandboxing, Pembatasan Alat, dan Kontrol Egress
Panduan implementasi bertahap: mengisolasi lingkungan eksekusi agen, memutus akses egress kontainer, menghapus kredensial tersimpan, dan memasang verifikasi manusia untuk alat sensitif.
Supply-chain incident · June 2024Serangan rantai pasok Polyfill.io (2024)
CDN pihak ketiga menyajikan JavaScript berbahaya bersyarat kepada sebagian pengunjung. Pelajari batas kepercayaan, dampak terkonfirmasi, dan mitigasinya.
Cisco FMC: bypass autentikasi, Sandworm, dan Qilin
Talos melacak tiga kelompok berbeda pada pengelola firewall yang dikompromi, termasuk aktivitas Cyclops Blink dan operasi ransomware Qilin. Cisco menyatakan tidak ada workaround; pasang rilis hardening yang tepat dan selidiki kemungkinan kompromi.