[AINews] Oktober Hitam
AINews dari Latent Space menjuluki 48 jam terakhir sebagai 'Oktober Hitam': serangkaian pengungkapan kerentanan kritis yang dipercepat AI — RCE tanpa autentikasi di PHP (PHP2Shell), celah CVSS 10 di GitLab yang memengaruhi rilis sejak 2014, RCE decoder Brotli di Node.js, pencuri kata sandi yang terbawa di LiteLLM 1.107.0, kunci pelanggan yang terekspos di Railway, pelanggaran 321.810 akun yang menutup Zeabur, dan eMudhra keluar dari bisnis CA setelah kuncinya terbukti sangat lemah. Mengapa penting: gelombang ini menunjukkan penyerang dan peneliti berbantuan AI memampatkan linimasa pengungkapan, sehingga tim bertahan tak punya pekan tenang untuk menambal.
SUMBER
- Latent Space2026-10-23 10:09