<img src="https://jornalmediasia.com/wp-content/uploads/2025/11/cooltext495712552126691.png"> Jornal Media Asia

Penyedia infrastruktur blockchain Chainstack pada hari Selasa mengumumkan bahwa perusahaannya telah menjadi sasaran serangan siber yang memungkinkan pihak tidak berwenang menyusup ke sejumlah bagian dari infrastruktur internal mereka.

Insiden keamanan ini diperkirakan merupakan bagian dari kampanye serangan berskala masif berbasis kecerdasan buatan (AI) yang mulai terungkap ke publik sejak pekan lalu.

"Seorang penyerang eksternal memperoleh akses tidak sah ke sebagian infrastruktur Chainstack melalui komponen pihak ketiga," jelas pihak perusahaan. "Kami mendeteksi intrusi tersebut, memutus seluruh jalur akses, dan kini sedang memperketat keamanan sistem kami."

Berdasarkan kronologi kejadian yang dirilis oleh manajemen Chainstack, pelaku penyerangan awalnya berhasil menyusup ke lingkungan pengembangan pada tanggal 26 Oktober 2026, lalu meningkatkan hak akses mereka hingga menembus "beberapa bagian dari lingkungan produksi kami."

Aktivitas ilegal tersebut kemudian berhasil diidentifikasi pada tanggal 31 Oktober 2026, dan akses penyerang langsung dinonaktifkan secara total pada hari yang sama, menurut catatan resmi perusahaan.

Sebagai dampak dari pembobolan digital ini, pelaku ancaman dilaporkan sempat mengakses basis data yang menyimpan rincian informasi akun pelanggan, mencakup nama organisasi, identitas pemilik akun, alamat email anggota tim yang terdaftar di platform Chainstack, hingga hash kata sandi.

"Peretas tersebut juga sempat memiliki akses ke sistem yang menyimpan kredensial node," ungkap Chainstack. "Kami memang belum menemukan indikasi bahwa kredensial itu telah dibaca, namun kami memperlakukannya seolah-olah telah terekspos dan meminta seluruh pelanggan untuk segera merotasinya."

Selain memperbarui kredensial node, pelanggan juga sangat disarankan untuk membuat ulang kunci API platform, mengganti kata sandi akun — termasuk pada layanan pihak ketiga lainnya jika menerapkan kata sandi serupa — serta meningkatkan kewaspadaan penuh terhadap kemungkinan munculnya upaya phishing.

Meskipun pihak Chainstack tidak membeberkan detail operasional penyerang secara mendalam, insiden ini dinilai memiliki kemiripan pola dengan operasi siber kelompok yang berafiliasi dengan China saat menargetkan entitas bernilai tinggi menggunakan kerangka kerja ARTEX.

WorkOS Turut Menjadi Sasaran ARTEX

Kabar pembobolan ini mencuat bersamaan dengan langkah penyedia platform API, WorkOS, yang turut membeberkan insiden keamanan terkait penggunaan kerangka kerja agen AI otonom serupa guna melancarkan serangan siber. Gangguan yang terdeteksi pada 30 Oktober 2026 ini beruntung hanya terbatas pada sistem operasional GTM, serta tidak berdampak ke sistem produksi inti maupun data platform milik para pelanggan.

Adapun data yang sempat disentuh meliputi –

Pelanggaran data ini mencerminkan tren kejahatan digital baru, di mana agen kecerdasan buatan kian rutin dikerahkan demi merancang skema peretasan presisi dan mengotomatiskan tiap fase penyusupan jaringan secara efektif.

"Teknologi ini secara signifikan mendongkrak laju sekaligus volume serangan yang memanfaatkan celah rapuh seperti aplikasi terbuka dan kredensial curian," tutur WorkOS. "Situasi ini menuntut pentingnya perbaikan tepat waktu dan sistem observasi komprehensif yang sanggup menghubungkan tiap aktivitas mencurigakan lintas sistem."

Pada pekan sebelumnya, entitas analitik blockchain Chainalysis juga mengungkap deteksi mengenai "aktor eksternal yang menerapkan teknik agensial ofensif" untuk menyusup ke sistem dan perangkat kerja internal perusahaan. Terhitung mulai tanggal 2 November 2026, perusahaan tersebut secara proaktif mematikan layanan produk Reactor dan Data Solutions dari jaringan publik.

"Kami saat ini memantau sistem-sistem tersebut dengan sangat intensif atas segala keanehan dan akan terus memperbarui keterangan valid agar Anda dapat menetapkan keputusan terbaik untuk bisnis," ujar Chainalysis.

Korban lain yang ikut dihantam operasional ARTEX yakni Dutch Institute for Vulnerability Disclosure (DIVD). Serangan bertanggal 21 September 2026 itu memanfaatkan sepasang celah keamanan zero-day pada sistem tiket open-source Zammad (CVE-2026-102489 dan CVE-2026-102490), yang memberi ruang bagi pelaku untuk eskalasi hak istimewa, eksekusi kode jarak jauh, serta eksfiltrasi data penting.

Bethesda Resmi Umumkan Subjudul The Elder Scrolls VI Usai Penantian 8 Tahun

By admin

On November 4, 2026

Sudah lebih dari delapan tahun lamanya sejak proyek The Elder Scrolls VI milik Bethesda pertama kali diumumkan secara terbuka. Sepanjang rentang waktu tersebut, kabar terkait proses produksinya amat sangat minim meski kehadirannya amat diantisipasi oleh para penggemar setia.

Tanpa diduga, pihak pengembang mendadak membagikan subjudul resmi bagi gim ini lewat cuplikan teaser singkat berdurasi satu menit, yakni The Elder Scrolls VI: Sentinel.

Kendati video tersebut belum menyajikan rincian mendalam, publik dapat mengantisipasi bahwa Bethesda bakal segera memperlihatkan progres pengerjaan The Elder Scrolls VI: Sentinel. Terlebih lagi, sebelumnya telah beredar aneka rumor dan analisis yang memprediksi judul ini ditargetkan rilis menjelang penghujung tahun 2028.

Alasan di Balik Penamaan The Elder Scrolls VI: Sentinel

Bagi gamer yang familier dengan waralaba The Elder Scrolls, penentuan judul tambahannya memang kerap kali memakai nama wilayah, selain seri orisinalnya (Arena) serta instalasi keempat (Oblivion).

Kisah seri keenam ini diperkirakan bakal berpusat di kota Sentinel, pusat pemerintahan dari provinsi Hammerfell yang terletak di sebelah barat daya Skyrim. Tampilan gulungan kuno berbalut pasir dalam rekaman singkat itu juga selaras dengan karakteristik teritorialnya yang membentang padang pasir paling luas di Tamriel.

Wilayah kota Sentinel sejatinya telah dapat dijelajahi pada gim Elder Scrolls Online (karya Zenimax Online Studio yang dirilis Bethesda) sedari peluncuran perdananya pada tahun 2014 lalu. Cukup memikat menanti sejauh mana perbedaan format petualangan singleplayer ini jika dibandingkan dengan edisi online-nya.

Bagaimanakah penilaianmu seputar pengumuman terbaru ini, brott? Jangan ragu bagikan opini pribadimu di kolom komentar.

Simak terus ulasan informatif lain serta tulisan menarik lainnya dari Andy Julianto. Hubungi [email protected] untuk pertanyaan lanjutan maupun kebutuhan informasi lainnya.

Aktivitas Mencurigakan Terdeteksi, mSecure Imbau Pengguna Segera Ganti Password dan Atur Ulang 2FA

By admin

On November 4, 2026

Para pengguna aplikasi pengelola kata sandi mSecure kini diminta untuk segera mengambil tindakan guna mengamankan data rahasia yang tersimpan di dalamnya, termasuk mengganti kata sandi, mengatur ulang autentikasi dua faktor (2FA), serta mencabut kunci sandi (passkeys).

Peringatan keamanan tersebut disampaikan melalui sebuah surat elektronik resmi yang dikirimkan pada tanggal 3 November atas nama pihak pengembang, mSeven Software. Pemberitahuan itu menyatakan bahwa perusahaan baru saja mendeteksi adanya aktivitas mencurigakan yang berkaitan dengan aplikasi tersebut, namun tidak merinci insiden spesifik apa yang sebenarnya terjadi atau apakah data pengguna yang tersimpan telah bocor ke pihak luar.

Dalam pesan tersebut, dijelaskan bahwa pengumuman dikirimkan kepada pelanggan mSecure yang masih aktif maupun mantan pengguna. Salah seorang pelanggan yang memperoleh email tersebut kemudian membagikan salinan teksnya ke sebuah utas di forum bantuan resmi mSecure pada tanggal 3 November.

Hingga batas waktu 18.00 UTC pada 3 November, pihak mSeven belum merilis pernyataan atau keterangan apa pun terkait pesan peringatan tersebut di akun media sosial X dan Facebook resmi mSecure. Selain itu, belum ada satu pun staf pengembang yang memberikan tanggapan di dalam utas forum bantuan tersebut.

Email itu memaparkan bahwa mSeven telah memulai proses penyelidikan internal, menjalankan serangkaian tindakan mitigasi untuk membatasi dampak masalah, serta menggandeng para pakar keamanan siber eksternal. Kendati demikian, pesan itu tidak menyebutkan infrastruktur sistem mana saja yang terdampak, waktu pasti terjadinya insiden, apakah gangguan tersebut sudah sepenuhnya dihentikan, maupun total jumlah individu yang menerima peringatan tersebut.

Aplikasi mSecure sendiri memiliki kapabilitas sinkronisasi brankas data melalui mSecure Cloud, Dropbox, iCloud, ataupun jaringan Wi-Fi. Surat peringatan tersebut sama sekali tidak menerangkan apakah metode sinkronisasi tertentu yang dipilih pelanggan memengaruhi tingkat risiko.

Pada versi mSecure 7, layanan ini sanggup menyimpan passkeys dan kode 2FA di dalam brankas bersama kata sandi reguler, khusus bagi paket Essentials ke atas. Instruksi dalam email tersebut difokuskan pada upaya mengamankan data yang berada di mSecure. Kendati demikian, pesan tidak menjelaskan apakah instruksi 2FA dan passkey itu mencakup kredensial yang tersimpan di dalam brankas, akses login akun mSecure itu sendiri, atau keduanya.

Pihak mSecure selama ini menegaskan bahwa data brankas selalu dienkripsi langsung pada perangkat pengguna sebelum proses sinkronisasi berjalan, sehingga staf pengembang pun diklaim tidak memiliki akses ke data tersebut.

Namun, pada mSecure versi 6.1.5 untuk sistem operasi Android, mSeven secara teori sempat berpotensi mengakses data yang tersimpan, berdasarkan laporan riset Kantor Federal Jerman untuk Keamanan Informasi (BSI) yang dirilis pada Desember 2025. Pengujian BSI tersebut hanya dilakukan terhadap versi spesifik itu, dan kondisinya bisa saja berubah seiring pembaruan perangkat lunak berikutnya.

Email peringatan tidak merinci apakah aktivitas mencurigakan tersebut telah menjangkau data brankas pengguna atau kunci pengaman yang melindunginya.

Langkah yang Diminta Melalui Email

Surat tersebut menyajikan langkah pengamanan sebagai anjuran opsional, tanpa menentukan akun mana yang mesti didahulukan atau rincian tata cara menjalankannya. Surel itu juga tidak menjelaskan apakah para pengguna sebaiknya tetap memanfaatkan mSecure, termasuk untuk menyimpan kata sandi baru mereka.

Tercatat hingga pukul 18.00 UTC pada 3 November, rilis mSecure paling mutakhir untuk iPhone di Apple App Store adalah versi 7.1.0 yang dipublikasikan pada 23 Oktober.

Red Hat Tambal Celah Kritis TCP Linux Skor 9.8, Pembaruan Ubuntu Masuk Tahap Uji Coba

By admin

Pembaruan kernel resmi guna mengatasi kerentanan use-after-free pada kode IPv4 TCP kernel Linux kini sudah diluncurkan untuk platform Red Hat Enterprise Linux 8, 9, serta 10. Di sisi lain, paket perbaikan dari Ubuntu bagi tiga rilis dukungan jangka panjang terbarunya saat ini masih tertahan di saluran pengujian opsional tanpa adanya kepastian tanggal peluncuran ke kanal pembaruan reguler.

Celah keamanan yang diidentifikasi dengan kode CVE-2026-98432 ini dapat diakses secara langsung oleh penyerang jarak jauh tanpa autentikasi, serta berpotensi besar memicu eksekusi kode jarak jauh (RCE), menurut konfirmasi dari pihak Red Hat dan Canonical.

Tim CVE internal kernel Linux menetapkan tingkat keparahan cacat ini pada angka 9.8 dari skala 10 pada metrik CVSS. Red Hat, yang awalnya sempat memberikan peringkat Moderate dengan skor 5.9, telah merevisi penilaiannya menjadi 9.8 dan sekarang melabelinya sebagai kategori Kritis. Kerentanan ini telah bersarang di dalam sistem operasi sejak peluncuran Linux 4.4, sementara perbaikan hulu (upstream) sebenarnya telah mendarat sejak bulan Oktober.

Bagaimana Celah Ini Bekerja

Ketika sebuah mesin peladen menerima permintaan sambungan IPv4 TCP yang masuk, kernel sistem langsung menyalurkan opsi IP dari permintaan awal menuju soket baru tanpa melakukan proses penyalinan data. Apabila pihak klien mengirimkan kembali permintaan sambungannya sementara prosesor lain masih membaca rangkaian opsi tersebut, kernel berisiko membaca blok memori yang sebenarnya sudah dibebaskan.

Aktor ancaman dapat memicu kondisi perlombaan data (race condition) tersebut cukup dengan mengirimkan paket permintaan sambungan yang memuat opsi IPv4 Record Route atau Timestamp ke sembarang port TCP yang sedang aktif mendengarkan. Penyerangan ini tidak membutuhkan akses login sama sekali. Sementara itu, jalur utama protokol IPv6 dipastikan tidak terpengaruh oleh kelemahan ini.

Red Hat secara resmi menggulirkan pembaruan RHSA-2026:93414 untuk RHEL 8, RHSA-2026:93412 untuk RHEL 9, serta RHSA-2026:93413 untuk RHEL 10 pada 1 November. Pengguna diwajibkan melakukan pemulaian ulang sistem (reboot) setelah proses pemasangan pembaruan tersebut selesai dilakukan.

Canonical menyatakan pada 2 November bahwa solusi tambalan bagi distribusi Ubuntu 22.04 LTS, 24.04 LTS, dan 26.04 LTS masih berada pada kantong direktori -proposed, yaitu kanal pengujian berbasis persetujuan pengguna. Seluruh paket perangkat lunak di dalam kanal tersebut tidak akan terpasang secara otomatis ke sistem.

Canonical menjalankan serangkaian pengujian pembaruan kernel pada lebih dari 2.000 perangkat keras dan peladen bersertifikat sebelum mendistribusikannya secara luas ke saluran rilis stabil, dan hingga kini belum ada penetapan jadwal peluncuran resmi.

Bagi para administrator sistem yang memerlukan pembaruan ini sebelum diedarkan secara umum dapat mengaktifkan repositori -proposed dan memasang paket pembaruan kernel dengan mengeksekusi perintah yang ditentukan.

Guna memastikan apakah sistem operasi telah menjalankan kernel yang telah diamankan, pengelola cukup mencocokkan hasil keluaran perintah uname -r dengan rincian nomor versi yang tercantum pada tabel informasi rilis.

Versi lawas seperti Ubuntu 20.04, 18.04, dan 16.04 tercatat belum menerima perbaikan sama sekali. Edisi lama ini membutuhkan skema Expanded Security Maintenance yang tersedia melalui langganan Ubuntu Pro.

Varian kernel khusus seperti Cloud, FIPS, serta real-time untuk sistem Ubuntu masih berstatus dalam pengerjaan sebagaimana tertera pada halaman rilis CVE Ubuntu dengan daftar target versi, namun artikel blog resmi Canonical hanya mencakup kernel standar.

Langkah Mitigasi Sementara

Red Hat menerbitkan panduan aturan nftables pada 30 Oktober yang berfungsi membuang paket masuk IPv4 TCP yang membawa opsi IP tambahan. Aturan penyaringan ini mampu memblokir metode pemicu race condition yang telah diketahui, tetapi tidak dapat menangkal eksploitasi seutuhnya serta berisiko mengganggu beban kerja aplikasi yang membutuhkan parameter opsi IPv4, jelas Red Hat.

Penyaringan lalu lintas tersebut hanya bekerja efektif pada mesin host tempat aturan dimuat. Komunikasi data antarkontainer yang berjalan pada host yang sama masih dapat melewati filter ini, ungkap salah seorang anggota tim kernel CIQ melalui milis oss-security.

Beberapa sumber menyarankan langkah penonaktifan Multipath TCP (MPTCP) sebagai solusi pencegahan sementara. Padahal letak kelemahan berada pada alur kerja IPv4 TCP, bukan di dalam MPTCP, sehingga anjuran tersebut dianggap kurang memadai oleh Canonical. "The Ubuntu Security Team believes that security updates are the only appropriate mitigation."

Status Eksploitasi Saat Ini

Hingga saat ini belum ada laporan serangan nyata dari vendor, tim tanggap insiden (CERT), maupun tim CVE kernel Linux. Celah ini juga belum terdaftar di katalog Kerentanan yang Dieksploitasi (KEV) milik CISA hingga terbitan 30 Oktober.

Anthropic pada 27 Oktober mengungkapkan bahwa model riset internal Claude berhasil merancang kode eksploitasi root jarak jauh pada peladen Linux berkemampuan MPTCP tanpa kredensial dan tanpa interaksi pengguna. Pada simulasi konsep tersebut, pembocoran alamat kernel memakan waktu 48 menit dan pembukaan shell root tuntas dalam 5 menit berikutnya. Anthropic memutuskan untuk tidak mempublikasikan kode eksploitasi itu.

Kode pembuktian konsep awal yang memicu race condition serta mendeteksi pemantulan memori bebas oleh kernel dalam paket SYN-ACK telah beredar di GitHub, tanpa menyertakan fungsi eksekusi kode berbahaya.

Amazon Linux menilai celah ini dengan skor 8.1 berstatus Important, menyatakan dampak utamanya adalah crash dengan kemungkinan kerusakan memori. Debian, Oracle Linux, dan SUSE telah melepas tambalan pada Oktober, sedangkan Amazon Linux menambal seluruh paket antara 24 hingga 30 Oktober.

Perbedaan iPhone HDC dan iPhone Inter yang Perlu Diketahui Pembeli

By admin

JAKARTA – Banyak calon konsumen yang mempertanyakan apa sebenarnya perbedaan antara iPhone HDC dan iPhone inter. Keraguan ini kerap timbul saat seseorang tertarik dengan banderol miring iPhone inter, tetapi merasa waswas bakal memperoleh barang tiruan. Kenyataannya, iPhone inter dan iPhone HDC merupakan dua kategori barang yang sama sekali tidak sama.

Lalu, apa sajakah hal mendasar yang membedakan iPhone HDC serta iPhone inter? Simak ulasan mendalam tentang perbedaannya berikut ini seperti yang telah dihimpun dari aneka sumber tepercaya.

1. Apa Itu iPhone HDC?

Sebutan HDC adalah kependekan dari High Detail Copy (atau kerap pula dipahami sebagai Handphone Copy). Istilah teknis ini mengacu langsung pada gawai tiruan atau replika yang sengaja menjiplak produk orisinal buatan Apple. Kehadiran gawai palsu semacam ini dipicu oleh banderol perangkat Apple resmi yang tergolong tinggi, sehingga dimanfaatkan oknum nakal demi meraup keuntungan lewat pembuatan replika berharga sangat terjangkau. Makin mewah kelas sebuah gawai, makin terbuka kesempatan pihak tak beritikad baik untuk memproduksi tiruannya.

Secara fisik luar, wujud iPhone HDC umumnya dibuat sangat menyerupai barang asli, kendati mutu komponen di dalamnya jelas bertolak belakang. Demi mengelabui para calon pembeli, oknum pedagang curang sering mempromosikannya sebagai produk seken alias bekas pakai, walaupun barang yang ditawarkan sesungguhnya adalah replika total.

2. Apa Itu iPhone Inter?

Sangat kontras dengan varian HDC, unit iPhone inter bukanlah ponsel tiruan. Perangkat ini sejatinya merupakan ponsel asli produksi Apple yang dulunya dipergunakan atau dipasarkan di pasar mancanegara, sehingga mayoritas berstatus gawai bekas dengan performa yang masih prima. Produk ini diedarkan lewat jalur distribusi nonresmi, bukan melalui gerai distributor resmi seperti iBox. Wilayah asalnya sangat bervariasi, meliputi kawasan Amerika Serikat, Jepang, Korea Selatan, Singapura, sampai Inggris.

Lantaran masuk ke Tanah Air di luar jalur resmi, unit iPhone inter pada dasarnya belum memiliki nomor identitas perangkat atau IMEI yang terdata pada basis data pemerintah Indonesia. Walau demikian, tidak lantas seluruh unit inter berstatus ilegal. Ada pula penjual yang menaati regulasi kepabeanan secara tertib sehingga IMEI gawai tersebut berhasil terdaftar resmi. Sudah tentu, banderol unit legal semacam ini dipatok lebih mahal ketimbang unit yang belum terdaftar.

3. Perbedaan iPhone HDC dengan iPhone Inter

Faktor pembeda paling vital terletak pada keaslian perangkat kerasnya. Model iPhone inter dipastikan merupakan buatan asli Apple dari luar negeri, sedangkan iPhone HDC berstatus murni barang tiruan. Dari titik inilah problem yang dihadapi masing-masing pengguna bakal berlainan. Pemilik iPhone inter lazimnya hanya berhadapan dengan urusan legalitas IMEI serta klaim garansi, sementara pembeli varian HDC mesti menanggung risiko mutu komponen yang tidak jelas mutunya.

Untuk pengguna iPhone inter, problem utama berpusat pada status IMEI dan garansi. Perangkat yang datanya belum masuk ke sistem pemerintah terancam mengalami pemblokiran jaringan dari penyedia kartu SIM lokal. Tak cuma itu, fasilitas garansi dari distributor resmi di Indonesia dipastikan hangus. Meski begitu, pengguna dapat mengurus registrasi nomor IMEI ini sendiri melalui portal Bea Cukai supaya bisa kembali terkoneksi dengan jaringan seluler lokal.

Petunjuk keaslian lain bisa dilihat lewat label kode wilayah perangkat. Setiap iPhone inter membawa kode khas menurut negara asalnya, contohnya kode LL/A untuk pasar Amerika Serikat, kode ZP/A untuk Hong Kong, serta kode ZA/A untuk Singapura.

Walaupun perlindungan purnajual resminya tidak dapat dipakai di gerai lokal, iPhone inter sepenuhnya tetap berstatus gawai Apple orisinal. Situasi ini amat berbanding terbalik dengan iPhone HDC yang dari awal perakitan memang tidak pernah dibekali garansi resmi Apple. Hal tersebut amat wajar mengingat perangkat palsu ini bukan buatan Apple, sehingga deretan nomor seri perangkatnya mustahil terbaca pada sistem Apple. Dampaknya, jika sewaktu-waktu mengalami gangguan teknis, pengguna sama sekali tidak punya akses untuk mengajukan klaim perbaikan resmi.

Itulah deretan perbedaan mendasar antara iPhone HDC dan iPhone inter. Sekarang Anda tidak perlu khawatir lagi bahwa iPhone inter merupakan barang tiruan, sebab gawai tersebut adalah unit original yang hanya dibedakan oleh saluran distribusinya. Asalkan Anda cermat memeriksa kondisi unit dan memverifikasi status IMEI sebelum bertransaksi, Anda bisa memboyong gawai idaman dengan biaya yang jauh lebih terjangkau.

(Rahman Asmardika)

Celah Keamanan BTCPay Server Dieksploitasi Peretas untuk Menguras Aset Kripto dari Hot Wallet

By admin

BTCPay Server, sebuah platform pemroses pembayaran mata uang kripto open-source berbasis self-hosted, secara resmi mengimbau para penggunanya untuk segera memasang pembaruan perangkat lunak terkini menyusul adanya laporan pencurian Bitcoin dan Litecoin dari hot wallet pada sistem yang masih memakai versi lama.

"Hasil investigasi mendalam kami menemukan fakta bahwa rentetan serangan siber ini menyasar server yang menjalankan BTCPay Server versi 2.4.1 (dirilis pada 23 Juli 2026) atau versi di bawahnya," terang perwakilan BTCPay Server. "Para pelaku kejahatan siber menggunakan metode baru yang berbeda dalam mengeksploitasi kerentanan yang sebenarnya telah diperbaiki pada versi 2.4.2, yang diluncurkan pada 7 Agustus 2026."

Bagi siapa pun yang mengoperasikan versi 2.4.1 atau varian yang lebih lawas, pihak pengembang merekomendasikan pemindahan sistem ke server anyar yang benar-benar bersih serta memperbarui dompet digital, bahkan ketika pengguna belum mendeteksi adanya aktivitas transaksi mencurigakan atau kehilangan saldo. Apabila dana telah raib atau timbul kecurigaan bahwa hak akses telah disusupi secara ilegal, pengguna diwajibkan menganggap seluruh mesin komputasi beserta seluruh kunci rahasia yang tersimpan di dalamnya telah disusupi sepenuhnya, lalu wajib mematuhi panduan pemulihan sistem secara menyeluruh.

Hingga saat ini, belum diketahui secara persis kapan komplotan penyerang mulai melancarkan aksi eksploitasi celah ini, kendati sejumlah pemberitahuan dan keluhan dari korban mulai bermunculan ke ranah publik sekitar 1 November 2026.

Lewat keterangan resmi di media sosial X, BTCPay Server menyatakan bahwa hingga kini tidak ditemukan "laporan kredibel" terkait insiden pengurasan hot wallet dari kalangan pengguna yang telah memperbarui sistem ke rilis terkini 2.4.7. Rilis terbaru ini secara khusus menambal satu kerentanan tingkat kritis serta sejumlah celah berisiko sedang yang sebelumnya ditemukan berkat piranti pemindai OSS milik Anthropic.

Guna meningkatkan kewaspadaan publik, tim pengembang BTCPay Server turut merilis dua alamat dompet kripto yang terkonfirmasi berkaitan langsung dengan rangkaian aksi pencurian tersebut.

"Jika aktivitas bisnis harian Anda memang menuntut penggunaan hot wallet, simpanlah dana secukupnya saja untuk kebutuhan operasional pada server tersebut, lalu transfer sisa saldo yang ada menuju dompet yang private key pengeluarannya disimpan aman secara offline di luar server," tegas pengembang.

"Apabila Anda mengoperasikan BTCPay Server melalui jasa pihak ketiga penyedia hosting, instans server Anda kemungkinan telah dimatikan secara otomatis sebagai langkah preventif guna mencegah versi lama dieksploitasi oleh pelaku kejahatan," imbuhnya.

Sebelumnya pada bulan Agustus 2026, pihak penyedia mengumumkan bahwa sebuah kerentanan kritis telah dijadikan senjata oleh peretas untuk membawa kabur simpanan milik beberapa pemakai. Problem keamanan yang berpotensi melanda seluruh varian sistem tersebut sebenarnya telah ditambal lewat kehadiran versi 2.4.2. Kendati demikian, masih belum terbukti apakah gelombang peretasan terbaru ini berasal dari celah cacat program yang identik.

"Celah tersebut memungkinkan penyerang jarak jauh tanpa autentikasi memperoleh berkas kredensial .macaroon untuk LND, suatu implementasi dari jaringan Lightning Network," jelas mereka dalam peringatan resmi pada Agustus lalu. "Kredensial tersebut dapat disalahgunakan untuk mengambil kendali penuh atas node LND dan memindahkan saldo kripto secara leluasa. Rentetan serangan yang kami evaluasi kala itu hanya menargetkan berkas dengan ekstensi .macaroon."

Peristiwa pembobolan ini terjadi beriringan dengan maraknya serangkaian kejahatan siber di ekosistem kripto internasional, termasuk rekor kerugian fantastis sebesar $6,43 miliar dari bursa Binance yang didalangi oleh aktor peretas asal Korea Utara. Pada hari yang sama, platform pasar prediksi ternama Polymarket terpaksa membekukan seluruh proses perdagangan seusai diguncang insiden eksploitasi senilai $2,65 juta akibat kompromi keamanan pada software buatan DebugBear.

Produsen dompet perangkat keras Trezor turut mengeluarkan peringatan dini seusai menerima laporan pengungkapan kerentanan mengenai adanya implan fisik ilegal pada varian Trezor Safe 5 yang dibeli dari gerai CryptoBilis pada Agustus 2026. Aksi pembajakan tersebut diduga kuat merupakan bagian dari skema serangan rantai pasok terencana, di mana sejumlah unit perangkat keras yang didistribusikan melalui reseller pihak ketiga sengaja dimodifikasi fisiknya demi mencuri seed phrase milik pengguna untuk kemudian menguras isi asetnya.

Mercado Bitcoin Umumkan Insiden Pelanggaran Keamanan

Pada hari Senin, platform bursa pertukaran kripto terbesar di Brasil, Mercado Bitcoin, secara resmi mengumumkan penutupan sementara seluruh transaksi deposit dan penarikan menyusul timbulnya insiden pembobolan keamanan yang mengakibatkan raibnya dana senilai $49 juta.

"Saat ini, estimasi total aset yang terimbas mencapai sekitar $38 juta," terang perwakilan Mercado Bitcoin lewat unggahan di akun resmi X mereka. "Melalui koordinasi cepat bersama komunitas mata uang kripto serta mitra strategis utama kami – meliputi Tether, Circle, Paxos, BRL1, dan Chainalysis – kami telah sukses membekukan aset sebesar US$ 11 juta."

"Nominal dana lain yang memenuhi kriteria pemblokiran telah kami petakan, dan langkah mitigasi guna mengisolasi dampak kerugian terus dijalankan secara intensif. Pemulihan operasional layanan secara utuh baru akan dilaksanakan apabila seluruh standar keamanan terpenuhi, dan jadwal resminya akan dipublikasikan secara eksklusif lewat kanal komunikasi resmi kami."

Chief Executive Officer (CEO) Tether, Paolo Ardoino, menegaskan bahwa pihaknya selaku penerbit stablecoin telah berhasil membekukan simpanan lebih dari 4,5 juta USDT yang terbukti memiliki keterkaitan erat dengan tindak kejahatan tersebut.

Lindungi Anak dari Bahaya Algoritma Konten Kekerasan, Komdigi Tegaskan Kewajiban Platform Lewat PP TUNAS

By admin

JAKARTA – Kementerian Komunikasi dan Digital (Komdigi) memberikan peringatan serius mengenai kerentanan anak-anak terpapar materi kekerasan digital, yang sering kali berawal dari satu tayangan lalu berlanjut menjadi rentetan rekomendasi video serupa. Menanggapi persoalan tersebut, pihak Komdigi menyatakan bahwa ancaman sistemik semacam ini wajib diimbangi dengan pertanggungjawaban konkret dari penyedia platform, selaras dengan ketentuan perlindungan anak di dalam PP TUNAS.

Sekretaris Direktorat Jenderal Pengawasan Ruang Digital Kementerian Komdigi, Mediodecci Lustarini, menuturkan bagaimana kebiasaan menonton secara otomatis ditafsirkan oleh sistem algoritma sebagai bentuk minat pengguna. Mekanisme tersebut bakal terus menyajikan materi digital sejenis, sehingga menempatkan pengguna anak pada risiko paparan narasi kekerasan yang kian mendalam.

“Ketika kita menghabiskan waktu sekian detik, bahkan menonton konten tersebut sampai selesai, algoritma media sosial tuh nyatat. Oh, dia tertarik,” ujar Mediodecci dalam obrolan bersama Jun Bintang pada tayangan vlog Ngopling yang disiarkan lewat YouTube, Kamis (22/10/2026). Ia memaparkan bahwa lamanya durasi menonton berfungsi sebagai indikator utama bagi mesin rekomendasi konten.

Ia menambahkan, paparan visual yang dinikmati secara terus-menerus berpotensi mendominasi linimasa yang diakses anak setiap hari. Masalah mendasarnya bukan sekadar volume konten yang dikonsumsi, melainkan cara tayangan digital tersebut mengubah cara pandang anak terhadap aksi kekerasan. Dirinya mengingatkan potensi terbentuknya ruang gema atau echo chamber, di mana audiens terus dijejali pesan serupa secara konsisten. Akibatnya, pandangan yang keliru dapat dinilai lumrah, bahkan sanggup menciptakan pembenaran moral untuk melakukan tindakan agresi.

Lebih lanjut Mediodecci menguraikan, narasi brutal kerap disamarkan memakai konsep kepahlawanan yang memikat. Anak-anak dibuat meyakini bahwa mereka memegang misi khusus demi menyelamatkan lingkungan, walau aksi yang digelorakan justru mencelakai masyarakat sekitar. Pengaruh doktrin semacam itu dapat meresap secara bertahap melalui tayangan klip pendek serta keikutsertaan pada forum komunitas daring, tanpa perlu melalui tatap muka secara fisik.

Melihat kondisi tersebut, Mediodecci menegaskan peran perlindungan tidak bisa dibebankan sepihak kepada ranah domestik keluarga. Ayah dan ibu memang mengawasi langsung di rumah, namun perusahaan penyedia platform digital memegang kendali penuh atas rancangan sistem serta tata kelola fitur yang dirasakan pengguna anak.

“Tidak hanya orang tua yang dikasih beban. Jadi melalui regulasi kita kasih bebannya ke platform,” katanya.

Kewajiban pengawasan industri ini diatur secara tegas dalam Peraturan Pemerintah Nomor 17 Tahun 2025 mengenai Tata Kelola Penyelenggaraan Sistem Elektronik dalam Pelindungan Anak, atau PP TUNAS. Kerangka hukum tersebut menjadi pondasi utama dalam menjamin keamanan hak anak saat bersentuhan dengan aneka layanan, piranti, serta fitur digital.

Dalam menerangkan skema pengamanan tersebut, Mediodecci menggarisbawahi bahwa penyedia layanan wajib merancang arsitektur sistem yang mengedepankan aspek keselamatan. Penyedia ruang digital juga diwajibkan menyaring serta memoderasi materi berbau ekstremisme dan radikalisme secara ketat.

“Platform harus punya tanggung jawab untuk memastikan rancangan sistemnya mereka tuh aman,” ujarnya.

Selain kurasi materi, ia turut menyoroti pentingnya kalkulasi bahaya pada kanal interaksi privat. Layanan berkirim pesan personal dinilai rentan mempertemukan anak di bawah umur dengan orang asing, yang kemudian memicu percakapan berpindah ke saluran tertutup tanpa pemantauan.

Mediodecci menekankan bahwa penyelenggara sistem wajib mengidentifikasi berbagai kemungkinan risiko pada aplikasi mereka, mulai dari potensi kontak, paparan materi negatif, keamanan informasi pribadi, komersialisasi anak, hingga bahaya adiksi. Penguatan proteksi perlu dipertegas lewat pembatasan konten berdasarkan usia serta integrasi sarana pendampingan orang tua.

Pada lingkup keluarga, Mediodecci mengingatkan kecakapan anak memegang gawai tidak serta-merta mencerminkan kesiapan mental mereka menghadapi segala bahaya siber. Edukasi dunia digital hendaknya diajarkan perlahan sesuai fase kedewasaan anak.

Orang tua disarankan mengawali pendampingan dengan memasang pembatasan perangkat ramah usia, memanfaatkan perangkat kontrol parental, dan menyepakati aturan durasi serta fungsi gawai. Dialog terbuka seputar materi tontonan dan jejaring pertemanan daring mesti dibiasakan setiap hari.

Sebagai penutup, Mediodecci mengibaratkan regulasi ini layaknya sabuk pengaman kendaraan. Fungsinya bukan meniadakan bahaya secara total, melainkan menekan risiko kecelakaan berakibat fatal. Upaya proteksi harus digerakkan bersama antara pemerintah, penyedia layanan, dan para orang tua.

“Sekarang itu di era digital itu satu negara harus jalan, harus bergerak untuk melindungi seorang anak,” katanya.

(Rahman Asmardika)

Antusiasme GTA VI: Gamer Amerika Rela Tinggalkan Kencan Buta hingga Ambil Cuti Kerja

By admin

Jadwal peluncuran game GTA VI yang kian mendekat memicu lonjakan antusiasme luar biasa di kalangan komunitas pecinta game global. Menariknya, laporan riset terbaru menyingkap fakta mencengangkan bahwa sejumlah gamer di Amerika Serikat bersedia menanggalkan berbagai rutinitas penting mereka demi mencicipi GTA VI saat resmi dilepas ke pasaran, termasuk membatalkan agenda kencan buta. Sungguh di luar dugaan!

Pengorbanan Besar Gamer Amerika Demi Peluncuran GTA VI

Berdasarkan data yang dipublikasikan oleh Unwind Media, mereka menyelenggarakan jajak pendapat guna memetakan dampak masif dari hadirnya seri teranyar Grand Theft Auto ini. Riset yang mengusung tajuk “The GTA VI Effect: Missed Work, Skipped Holidays, and Jealous Partners” tersebut berhasil memotret potret nyata mengenai seberapa jauh para gamer rela berkorban demi game idaman ini.

Mengacu pada temuan survei Unwind Media terhadap 1.347 loyalis GTA di seluruh wilayah Amerika Serikat, ditemukan fakta bahwa 63% responden pemakai aplikasi kencan online menyatakan kerelaan untuk vakum dari platform pencari jodoh itu selama satu bulan penuh, asalkan mereka memperoleh kesempatan memainkan game penerus GTA tersebut seminggu lebih awal dari jadwal rilis resminya.

Tidak hanya mengesampingkan urusan asmara via aplikasi online, para gamer di Negeri Paman Sam tersebut juga bersedia memangkas rutinitas harian lainnya demi bisa memainkan karya teranyar Rockstar Games itu. Hal-hal yang siap dikorbankan mencakup konsumsi minuman beralkohol sebesar 53%, kebiasaan merokok sebanyak 43%, berselancar di media sosial mencapai 42%, makanan cepat saji atau fast food sebesar 41%, serta beragam kebiasaan lainnya.

Berdasarkan laporan kajian yang sama, tercatat setidaknya 51% penggemar GTA maupun gamer di Amerika Serikat yang telah berstatus pekerja merencanakan pembelian game pada hari perdana peluncuran. Menariknya lagi, kelompok pekerja ini berniat secara khusus mengajukan cuti kerja berbayar tepat pada hari rilis game tersebut tiba.

Berdasarkan rincian umpan balik responden, sekitar 62% di antaranya bahkan telah mengamankan pesanan awal atau pre-order game ini sejak jauh-jauh hari sebelumnya. Tak hanya itu, seperempat dari total responden bahkan merencanakan izin libur kerja selama 2 hari atau bahkan lebih lama dari itu.

Laporan riset ini turut memaparkan bahwa ada 50% partisipan yang bertekad menonaktifkan akun media sosial sementara demi menghindari bocoran jalan cerita atau spoiler. Di sisi lain, 48% responden bertekad begadang semalaman untuk bermain, dan sebanyak 41% partisipan sudah mengatur persediaan camilan serta memesan pasokan makanan untuk bekal maraton bermain game baru tersebut.

Di sudut pandang lain, ada sekitar 53% pencinta GTA serta gamer Amerika yang berpartisipasi dalam riset ini berencana menikmati petualangan game tersebut bersama pasangan masing-masing. Namun, catatan unik dari studi ini memperlihatkan sekitar 17% dari mereka mengakui kerap bertengkar dengan kekasih mengenai alokasi durasi bermain game yang berlebihan.

Selanjutnya, sekitar 14% dari peserta mengaku sempat berselisih paham mengenai pengeluaran uang untuk membeli game, serta terdapat 8% responden yang mengungkapkan bahwa pasangan mereka sempat merasa cemburu buta ataupun merasa waswas terhadap kehadiran karakter wanita protagonis, Lucia.

Demikianlah ringkasan informasi terkait ragam pengorbanan yang rela dilakukan gamer Amerika Serikat demi menyambut peluncuran judul game terbaru GTA berdasarkan data hasil riset. Lantas, bagaimana sudut pandang kalian menyikapi temuan survei yang cukup mencengangkan tersebut?

Simak terus aneka ulasan menarik Gamebrott lainnya seputar perkembangan dunia GTA maupun tulisan informatif lain persembahan Muhammad Faisal. Untuk kebutuhan informasi lebih lanjut dan pertanyaan lainnya, silakan hubungi kami melalui alamat [email protected].

Celah Kritis Langflow Memungkinkan Penyerang Tanpa Akun Mengeksekusi Kode Server

By admin