<img src="https://jornalmediasia.com/wp-content/uploads/2025/11/cooltext495712552126691.png"> Jornal Media Asia

Arkane Studios kini menghadapi ancaman pembubaran karena hanya memiliki waktu beberapa pekan guna mendapatkan pemilik baru. Apabila investor tak kunjung ditemukan, operasi studio tersebut dipastikan berhenti.

Sejumlah korporasi raksasa semisal Ubisoft tampak berminat meminang pengembang proyek game Marvel’s Blade itu. Mungkinkah studio kreatif ini terselamatkan sebelum gulung tikar?

Ubisoft Berminat Mengakuisisi Arkane Studios?

Berdasarkan publikasi jurnalis Jason Schreier di Bloomberg, sejumlah korporasi tercatat tengah melayangkan proposal pembelian Arkane Studios. Terdapat tiga entitas bisnis yang terpantau sudah menyodorkan penawaran resmi.

Ubisoft terkonfirmasi sebagai salah satu peminat utama. Di samping tiga korporasi ini, Xbox turut membuka pembicaraan bersama manajemen Arkane terkait opsi pembelian manajemen mandiri, serupa kasus Compulsion Games maupun Double Fine pada periode sebelumnya.

Ketertarikan Ubisoft dinilai masuk akal mengingat kedua entitas industri game ini sama-sama berasal dari Prancis, sehingga rencana akusisi Arkane Studios tergolong rasional.

Kendati proposal sudah diajukan, perwakilan Xbox serta internal Arkane dilaporkan belum menyepakati satupun penawaran masuk. Kendati demikian, Xbox sepenuhnya menyerahkan hak penentuan nasib akhir langsung kepada pimpinan Arkane.

Mengingat tenggat waktu pencarian pemilik anyar kian mepet sampai 13 November 2026 mendatang, Arkane kini berpacu dengan tempo demi menemukan jalan keluar sebelum terkena penutupan.

Simak terus ulasan terkini Gamebrott seputar Berita menarik lainnya hasil karya Javier Ferdano. For further information and other inquiries, you can contact us via [email protected]

Mengenal Perbedaan Refresh Rate dan Frame Rate (FPS) dalam Dunia Gaming

By admin

Bagi siapa pun di antara kita yang sering menjelajahi jagat media sosial, tentu sudah tidak asing lagi dengan beragam perbincangan hangat mengenai tingkat kehalusan grafis visual. Baik saat membaca obrolan di forum daring komunitas, ruang obrolan Discord ketika bermain bersama rekan, hingga deretan komentar pada tayangan ulasan perangkat keras komputasi terbaru, topik mengenai keindahan tampilan visual yang mulus senantiasa menjadi pembahasan yang sangat memikat untuk disimak secara mendalam.

Kendati demikian, masih cukup banyak pengguna maupun kalangan gamer yang keliru dalam membedakan dua istilah mendasar yang sesungguhnya memegang peranan krusial pada bidang teknis masing-masing. Dua istilah pokok tersebut tidak lain adalah Refresh Rate serta Frame per Second atau yang secara populer disingkat FPS oleh para pengguna perangkat teknologi.

Keduanya memang saling berkoordinasi secara erat guna mewujudkan tampilan grafis game yang begitu memikat pandangan para pemain, akan tetapi mekanisme pemrosesan maupun sumber kemunculan dari masing-masing konsep tersebut sangatlah berlainan satu sama lain secara mendasar.

Apa yang Membedakan Refresh Rate dan Frame Rate?

Coba bayangkan diri Anda tengah menikmati pertunjukan bioskop konvensional yang digerakkan oleh dua fungsi kerja utama yang berbeda. Kelompok pertama mengemban tanggung jawab untuk menggambar serta menyiapkan rentetan helai visual dengan kecepatan luar biasa tinggi, sementara kelompok berikutnya memiliki tugas utama memancarkan susunan gambar tersebut langsung ke bidang layar proyeksi. Apabila Anda masih kerap mengalami kerancuan dalam memahami mana komponen yang memproduksi citra visual dan mana perangkat yang menampilkan hasil olahan tersebut, ulasan komprehensif berikut ini akan menjabarkan seluruh seluk-beluknya secara gamblang agar tidak ada lagi keraguan yang tersisa dalam benak Anda.

Metode paling sederhana untuk mencerna disparitas kedua konsep ini berawal dari pemilahan siapa pihak penghasil materi gambar dan siapa perangkat penampil medianya. Frame per Second atau FPS merujuk pada kuantitas bingkai grafis yang dapat diciptakan serta diproses langsung oleh komponen internal komputer Anda, utamanya melalui sinergi kerja antara unit prosesor sentral (CPU) serta kartu pemroses grafis (GPU).

Tatkala kapabilitas spesifikasi komputer atau konsol permainan yang Anda gunakan bertambah bertenaga, kuantitas bingkai visual yang berhasil diproses setiap satuan detik pun akan kian melimpah. Oleh sebab itu, angka keluaran FPS memiliki karakter yang sangat fleksibel sekaligus dinamis, di mana nilainya bisa melonjak tinggi ketika karakter berada di kawasan permainan yang lengang, kemudian seketika merosot drastis tatkala skenario pertempuran berubah menjadi sangat sengit dan dipenuhi oleh rentetan efek ledakan partikel di layar.

Sebaliknya, Refresh Rate merupakan tolok ukur kapabilitas mekanis fisik dari monitor atau panel display yang Anda gunakan untuk melakukan pembaruan visual gambar setiap detiknya, yang dinilai melalui satuan standar Hertz (Hz). Apabila panel layar yang Anda operasikan memiliki spesifikasi sebesar 144Hz, hal itu mengindikasikan bahwa monitor Anda secara konsisten serta berkala merefresh materi gambar sejumlah 144 kali dalam rentang waktu satu detik, terlepas dari apakah sistem komputer tengah memproses permainan berat ataupun cuma sekadar memajang gambar latar belakang desktop yang pasif.

Secara ringkas, FPS mencerminkan berapa kuantitas bingkai gambar yang berhasil dikirimkan oleh unit GPU Anda, sedangkan Refresh Rate merupakan batasan paling maksimal terkait berapa banyak frame visual yang mampu ditampilkan oleh permukaan monitor ke arah pandangan mata setiap penggunanya.

Menjaga Keseimbangan Menjadi Kunci Penting

Supaya sajian grafis Anda benar-benar mampu menyuguhkan performa yang optimal tanpa terganggu kendala teknis berupa visual yang terpotong-potong dan membuat mata lelah, kedua variabel performa tersebut idealnya harus beroperasi dalam kondisi yang selaras. Bayangkan sebuah situasi di mana unit pengolah grafis milik Anda sanggup melontarkan kemampuan dahsyat hingga menembus angka 200 FPS dalam permainan kompetitif tembak-menembak berkecepatan tinggi, namun panel layar yang Anda fungsikan hanyalah monitor kerja standar yang dibatasi oleh kemampuan laju penyegaran 60Hz semata.

Kondisi yang niscaya terjadi ialah monitor Anda bakal kewalahan dan dipaksa untuk menayangkan beberapa serpihan frame visual secara bersamaan dalam satu siklus penyegaran layar, yang pada akhirnya memicu gangguan grafis yang kerap dinamai sebagai fenomena screen tearing. Di sisi sebaliknya, mengalokasikan dana demi menebus monitor gaming mutakhir berkecepatan 240Hz pun akan terkesan sangat tidak efisien apabila konfigurasi jeroan PC Anda cuma sanggup mengolah beban permainan pada rentang 30 hingga 40 FPS saja.

Dampak langsung dari keselarasan kedua faktor teknis ini bakal semakin kentara ketika Anda menjalankan game bertempo sangat cepat. Tatkala capaian FPS tinggi mampu disinkronkan secara presisi dengan monitor yang memiliki Refresh Rate tinggi pula, pergerakan visual figur permainan, rotasi bidang kamera, hingga tingkat responsivitas kursor tetikus akan terpantau jauh lebih kilat serta mengalir amat lancar tanpa jeda.

Keunggulan semacam ini bukan hanya sekadar memanjakan kualitas visual, melainkan juga secara teknis sanggup menyuplai keunggulan respons pergerakan yang sangat menentukan bagi para atlet esports di kancah kompetitif profesional. Namun demikian, jika Anda merupakan tipe penikmat permainan santai yang lebih gemar mengeksplorasi dunia petualangan naratif dengan pengaturan kualitas visual tertinggi, kestabilan angka pada tingkatan 60 FPS menggunakan panel monitor konvensional sebenarnya telah sangat memadai untuk memberikan kenyamanan bermain yang maksimal.

Itulah rangkuman padat nan jelas seputar disparitas fundamental antara tingkat penyegaran layar monitor dan FPS yang diproduksi oleh jeroan perangkat keras gaming milik Anda. Lewat penjabaran ini, Anda diharapkan tidak lagi mengalami kebingungan tatkala menelaah tabel lembar spesifikasi layar monitor anyar atau saat menyesuaikan konfigurasi menu grafis di dalam permainan favorit Anda. Lantas, bagaimanakah status konfigurasi perangkat gaming yang Anda miliki sekarang, apakah rasio FPS dan kemampuan Refresh Rate layar Anda sudah berjalan secara berimbang dan serasi?

Temukan sajian informasi menarik lainnya seputar dunia Tech maupun deretan tulisan setema yang tak kalah informatif di Gamebrott dari Andi. Untuk permohonan informasi lebih mendalam dan kebutuhan kerja sama lainnya, Anda dapat mengontak kami via [email protected].

Sistem Produksi Chainstack Dibobol Hacker, Data Pelanggan dan Hash Kata Sandi Bocor

By admin

Penyedia infrastruktur blockchain Chainstack pada hari Selasa mengumumkan bahwa perusahaannya telah menjadi sasaran serangan siber yang memungkinkan pihak tidak berwenang menyusup ke sejumlah bagian dari infrastruktur internal mereka.

Insiden keamanan ini diperkirakan merupakan bagian dari kampanye serangan berskala masif berbasis kecerdasan buatan (AI) yang mulai terungkap ke publik sejak pekan lalu.

"Seorang penyerang eksternal memperoleh akses tidak sah ke sebagian infrastruktur Chainstack melalui komponen pihak ketiga," jelas pihak perusahaan. "Kami mendeteksi intrusi tersebut, memutus seluruh jalur akses, dan kini sedang memperketat keamanan sistem kami."

Berdasarkan kronologi kejadian yang dirilis oleh manajemen Chainstack, pelaku penyerangan awalnya berhasil menyusup ke lingkungan pengembangan pada tanggal 26 Oktober 2026, lalu meningkatkan hak akses mereka hingga menembus "beberapa bagian dari lingkungan produksi kami."

Aktivitas ilegal tersebut kemudian berhasil diidentifikasi pada tanggal 31 Oktober 2026, dan akses penyerang langsung dinonaktifkan secara total pada hari yang sama, menurut catatan resmi perusahaan.

Sebagai dampak dari pembobolan digital ini, pelaku ancaman dilaporkan sempat mengakses basis data yang menyimpan rincian informasi akun pelanggan, mencakup nama organisasi, identitas pemilik akun, alamat email anggota tim yang terdaftar di platform Chainstack, hingga hash kata sandi.

"Peretas tersebut juga sempat memiliki akses ke sistem yang menyimpan kredensial node," ungkap Chainstack. "Kami memang belum menemukan indikasi bahwa kredensial itu telah dibaca, namun kami memperlakukannya seolah-olah telah terekspos dan meminta seluruh pelanggan untuk segera merotasinya."

Selain memperbarui kredensial node, pelanggan juga sangat disarankan untuk membuat ulang kunci API platform, mengganti kata sandi akun — termasuk pada layanan pihak ketiga lainnya jika menerapkan kata sandi serupa — serta meningkatkan kewaspadaan penuh terhadap kemungkinan munculnya upaya phishing.

Meskipun pihak Chainstack tidak membeberkan detail operasional penyerang secara mendalam, insiden ini dinilai memiliki kemiripan pola dengan operasi siber kelompok yang berafiliasi dengan China saat menargetkan entitas bernilai tinggi menggunakan kerangka kerja ARTEX.

WorkOS Turut Menjadi Sasaran ARTEX

Kabar pembobolan ini mencuat bersamaan dengan langkah penyedia platform API, WorkOS, yang turut membeberkan insiden keamanan terkait penggunaan kerangka kerja agen AI otonom serupa guna melancarkan serangan siber. Gangguan yang terdeteksi pada 30 Oktober 2026 ini beruntung hanya terbatas pada sistem operasional GTM, serta tidak berdampak ke sistem produksi inti maupun data platform milik para pelanggan.

Adapun data yang sempat disentuh meliputi –

Pelanggaran data ini mencerminkan tren kejahatan digital baru, di mana agen kecerdasan buatan kian rutin dikerahkan demi merancang skema peretasan presisi dan mengotomatiskan tiap fase penyusupan jaringan secara efektif.

"Teknologi ini secara signifikan mendongkrak laju sekaligus volume serangan yang memanfaatkan celah rapuh seperti aplikasi terbuka dan kredensial curian," tutur WorkOS. "Situasi ini menuntut pentingnya perbaikan tepat waktu dan sistem observasi komprehensif yang sanggup menghubungkan tiap aktivitas mencurigakan lintas sistem."

Pada pekan sebelumnya, entitas analitik blockchain Chainalysis juga mengungkap deteksi mengenai "aktor eksternal yang menerapkan teknik agensial ofensif" untuk menyusup ke sistem dan perangkat kerja internal perusahaan. Terhitung mulai tanggal 2 November 2026, perusahaan tersebut secara proaktif mematikan layanan produk Reactor dan Data Solutions dari jaringan publik.

"Kami saat ini memantau sistem-sistem tersebut dengan sangat intensif atas segala keanehan dan akan terus memperbarui keterangan valid agar Anda dapat menetapkan keputusan terbaik untuk bisnis," ujar Chainalysis.

Korban lain yang ikut dihantam operasional ARTEX yakni Dutch Institute for Vulnerability Disclosure (DIVD). Serangan bertanggal 21 September 2026 itu memanfaatkan sepasang celah keamanan zero-day pada sistem tiket open-source Zammad (CVE-2026-102489 dan CVE-2026-102490), yang memberi ruang bagi pelaku untuk eskalasi hak istimewa, eksekusi kode jarak jauh, serta eksfiltrasi data penting.

Bethesda Resmi Umumkan Subjudul The Elder Scrolls VI Usai Penantian 8 Tahun

By admin

Sudah lebih dari delapan tahun lamanya sejak proyek The Elder Scrolls VI milik Bethesda pertama kali diumumkan secara terbuka. Sepanjang rentang waktu tersebut, kabar terkait proses produksinya amat sangat minim meski kehadirannya amat diantisipasi oleh para penggemar setia.

Tanpa diduga, pihak pengembang mendadak membagikan subjudul resmi bagi gim ini lewat cuplikan teaser singkat berdurasi satu menit, yakni The Elder Scrolls VI: Sentinel.

Kendati video tersebut belum menyajikan rincian mendalam, publik dapat mengantisipasi bahwa Bethesda bakal segera memperlihatkan progres pengerjaan The Elder Scrolls VI: Sentinel. Terlebih lagi, sebelumnya telah beredar aneka rumor dan analisis yang memprediksi judul ini ditargetkan rilis menjelang penghujung tahun 2028.

Alasan di Balik Penamaan The Elder Scrolls VI: Sentinel

Bagi gamer yang familier dengan waralaba The Elder Scrolls, penentuan judul tambahannya memang kerap kali memakai nama wilayah, selain seri orisinalnya (Arena) serta instalasi keempat (Oblivion).

Kisah seri keenam ini diperkirakan bakal berpusat di kota Sentinel, pusat pemerintahan dari provinsi Hammerfell yang terletak di sebelah barat daya Skyrim. Tampilan gulungan kuno berbalut pasir dalam rekaman singkat itu juga selaras dengan karakteristik teritorialnya yang membentang padang pasir paling luas di Tamriel.

Wilayah kota Sentinel sejatinya telah dapat dijelajahi pada gim Elder Scrolls Online (karya Zenimax Online Studio yang dirilis Bethesda) sedari peluncuran perdananya pada tahun 2014 lalu. Cukup memikat menanti sejauh mana perbedaan format petualangan singleplayer ini jika dibandingkan dengan edisi online-nya.

Bagaimanakah penilaianmu seputar pengumuman terbaru ini, brott? Jangan ragu bagikan opini pribadimu di kolom komentar.

Simak terus ulasan informatif lain serta tulisan menarik lainnya dari Andy Julianto. Hubungi [email protected] untuk pertanyaan lanjutan maupun kebutuhan informasi lainnya.

Aktivitas Mencurigakan Terdeteksi, mSecure Imbau Pengguna Segera Ganti Password dan Atur Ulang 2FA

By admin

Para pengguna aplikasi pengelola kata sandi mSecure kini diminta untuk segera mengambil tindakan guna mengamankan data rahasia yang tersimpan di dalamnya, termasuk mengganti kata sandi, mengatur ulang autentikasi dua faktor (2FA), serta mencabut kunci sandi (passkeys).

Peringatan keamanan tersebut disampaikan melalui sebuah surat elektronik resmi yang dikirimkan pada tanggal 3 November atas nama pihak pengembang, mSeven Software. Pemberitahuan itu menyatakan bahwa perusahaan baru saja mendeteksi adanya aktivitas mencurigakan yang berkaitan dengan aplikasi tersebut, namun tidak merinci insiden spesifik apa yang sebenarnya terjadi atau apakah data pengguna yang tersimpan telah bocor ke pihak luar.

Dalam pesan tersebut, dijelaskan bahwa pengumuman dikirimkan kepada pelanggan mSecure yang masih aktif maupun mantan pengguna. Salah seorang pelanggan yang memperoleh email tersebut kemudian membagikan salinan teksnya ke sebuah utas di forum bantuan resmi mSecure pada tanggal 3 November.

Hingga batas waktu 18.00 UTC pada 3 November, pihak mSeven belum merilis pernyataan atau keterangan apa pun terkait pesan peringatan tersebut di akun media sosial X dan Facebook resmi mSecure. Selain itu, belum ada satu pun staf pengembang yang memberikan tanggapan di dalam utas forum bantuan tersebut.

Email itu memaparkan bahwa mSeven telah memulai proses penyelidikan internal, menjalankan serangkaian tindakan mitigasi untuk membatasi dampak masalah, serta menggandeng para pakar keamanan siber eksternal. Kendati demikian, pesan itu tidak menyebutkan infrastruktur sistem mana saja yang terdampak, waktu pasti terjadinya insiden, apakah gangguan tersebut sudah sepenuhnya dihentikan, maupun total jumlah individu yang menerima peringatan tersebut.

Aplikasi mSecure sendiri memiliki kapabilitas sinkronisasi brankas data melalui mSecure Cloud, Dropbox, iCloud, ataupun jaringan Wi-Fi. Surat peringatan tersebut sama sekali tidak menerangkan apakah metode sinkronisasi tertentu yang dipilih pelanggan memengaruhi tingkat risiko.

Pada versi mSecure 7, layanan ini sanggup menyimpan passkeys dan kode 2FA di dalam brankas bersama kata sandi reguler, khusus bagi paket Essentials ke atas. Instruksi dalam email tersebut difokuskan pada upaya mengamankan data yang berada di mSecure. Kendati demikian, pesan tidak menjelaskan apakah instruksi 2FA dan passkey itu mencakup kredensial yang tersimpan di dalam brankas, akses login akun mSecure itu sendiri, atau keduanya.

Pihak mSecure selama ini menegaskan bahwa data brankas selalu dienkripsi langsung pada perangkat pengguna sebelum proses sinkronisasi berjalan, sehingga staf pengembang pun diklaim tidak memiliki akses ke data tersebut.

Namun, pada mSecure versi 6.1.5 untuk sistem operasi Android, mSeven secara teori sempat berpotensi mengakses data yang tersimpan, berdasarkan laporan riset Kantor Federal Jerman untuk Keamanan Informasi (BSI) yang dirilis pada Desember 2025. Pengujian BSI tersebut hanya dilakukan terhadap versi spesifik itu, dan kondisinya bisa saja berubah seiring pembaruan perangkat lunak berikutnya.

Email peringatan tidak merinci apakah aktivitas mencurigakan tersebut telah menjangkau data brankas pengguna atau kunci pengaman yang melindunginya.

Langkah yang Diminta Melalui Email

Surat tersebut menyajikan langkah pengamanan sebagai anjuran opsional, tanpa menentukan akun mana yang mesti didahulukan atau rincian tata cara menjalankannya. Surel itu juga tidak menjelaskan apakah para pengguna sebaiknya tetap memanfaatkan mSecure, termasuk untuk menyimpan kata sandi baru mereka.

Tercatat hingga pukul 18.00 UTC pada 3 November, rilis mSecure paling mutakhir untuk iPhone di Apple App Store adalah versi 7.1.0 yang dipublikasikan pada 23 Oktober.

Red Hat Tambal Celah Kritis TCP Linux Skor 9.8, Pembaruan Ubuntu Masuk Tahap Uji Coba

By admin

Pembaruan kernel resmi guna mengatasi kerentanan use-after-free pada kode IPv4 TCP kernel Linux kini sudah diluncurkan untuk platform Red Hat Enterprise Linux 8, 9, serta 10. Di sisi lain, paket perbaikan dari Ubuntu bagi tiga rilis dukungan jangka panjang terbarunya saat ini masih tertahan di saluran pengujian opsional tanpa adanya kepastian tanggal peluncuran ke kanal pembaruan reguler.

Celah keamanan yang diidentifikasi dengan kode CVE-2026-98432 ini dapat diakses secara langsung oleh penyerang jarak jauh tanpa autentikasi, serta berpotensi besar memicu eksekusi kode jarak jauh (RCE), menurut konfirmasi dari pihak Red Hat dan Canonical.

Tim CVE internal kernel Linux menetapkan tingkat keparahan cacat ini pada angka 9.8 dari skala 10 pada metrik CVSS. Red Hat, yang awalnya sempat memberikan peringkat Moderate dengan skor 5.9, telah merevisi penilaiannya menjadi 9.8 dan sekarang melabelinya sebagai kategori Kritis. Kerentanan ini telah bersarang di dalam sistem operasi sejak peluncuran Linux 4.4, sementara perbaikan hulu (upstream) sebenarnya telah mendarat sejak bulan Oktober.

Bagaimana Celah Ini Bekerja

Ketika sebuah mesin peladen menerima permintaan sambungan IPv4 TCP yang masuk, kernel sistem langsung menyalurkan opsi IP dari permintaan awal menuju soket baru tanpa melakukan proses penyalinan data. Apabila pihak klien mengirimkan kembali permintaan sambungannya sementara prosesor lain masih membaca rangkaian opsi tersebut, kernel berisiko membaca blok memori yang sebenarnya sudah dibebaskan.

Aktor ancaman dapat memicu kondisi perlombaan data (race condition) tersebut cukup dengan mengirimkan paket permintaan sambungan yang memuat opsi IPv4 Record Route atau Timestamp ke sembarang port TCP yang sedang aktif mendengarkan. Penyerangan ini tidak membutuhkan akses login sama sekali. Sementara itu, jalur utama protokol IPv6 dipastikan tidak terpengaruh oleh kelemahan ini.

Red Hat secara resmi menggulirkan pembaruan RHSA-2026:93414 untuk RHEL 8, RHSA-2026:93412 untuk RHEL 9, serta RHSA-2026:93413 untuk RHEL 10 pada 1 November. Pengguna diwajibkan melakukan pemulaian ulang sistem (reboot) setelah proses pemasangan pembaruan tersebut selesai dilakukan.

Canonical menyatakan pada 2 November bahwa solusi tambalan bagi distribusi Ubuntu 22.04 LTS, 24.04 LTS, dan 26.04 LTS masih berada pada kantong direktori -proposed, yaitu kanal pengujian berbasis persetujuan pengguna. Seluruh paket perangkat lunak di dalam kanal tersebut tidak akan terpasang secara otomatis ke sistem.

Canonical menjalankan serangkaian pengujian pembaruan kernel pada lebih dari 2.000 perangkat keras dan peladen bersertifikat sebelum mendistribusikannya secara luas ke saluran rilis stabil, dan hingga kini belum ada penetapan jadwal peluncuran resmi.

Bagi para administrator sistem yang memerlukan pembaruan ini sebelum diedarkan secara umum dapat mengaktifkan repositori -proposed dan memasang paket pembaruan kernel dengan mengeksekusi perintah yang ditentukan.

Guna memastikan apakah sistem operasi telah menjalankan kernel yang telah diamankan, pengelola cukup mencocokkan hasil keluaran perintah uname -r dengan rincian nomor versi yang tercantum pada tabel informasi rilis.

Versi lawas seperti Ubuntu 20.04, 18.04, dan 16.04 tercatat belum menerima perbaikan sama sekali. Edisi lama ini membutuhkan skema Expanded Security Maintenance yang tersedia melalui langganan Ubuntu Pro.

Varian kernel khusus seperti Cloud, FIPS, serta real-time untuk sistem Ubuntu masih berstatus dalam pengerjaan sebagaimana tertera pada halaman rilis CVE Ubuntu dengan daftar target versi, namun artikel blog resmi Canonical hanya mencakup kernel standar.

Langkah Mitigasi Sementara

Red Hat menerbitkan panduan aturan nftables pada 30 Oktober yang berfungsi membuang paket masuk IPv4 TCP yang membawa opsi IP tambahan. Aturan penyaringan ini mampu memblokir metode pemicu race condition yang telah diketahui, tetapi tidak dapat menangkal eksploitasi seutuhnya serta berisiko mengganggu beban kerja aplikasi yang membutuhkan parameter opsi IPv4, jelas Red Hat.

Penyaringan lalu lintas tersebut hanya bekerja efektif pada mesin host tempat aturan dimuat. Komunikasi data antarkontainer yang berjalan pada host yang sama masih dapat melewati filter ini, ungkap salah seorang anggota tim kernel CIQ melalui milis oss-security.

Beberapa sumber menyarankan langkah penonaktifan Multipath TCP (MPTCP) sebagai solusi pencegahan sementara. Padahal letak kelemahan berada pada alur kerja IPv4 TCP, bukan di dalam MPTCP, sehingga anjuran tersebut dianggap kurang memadai oleh Canonical. "The Ubuntu Security Team believes that security updates are the only appropriate mitigation."

Status Eksploitasi Saat Ini

Hingga saat ini belum ada laporan serangan nyata dari vendor, tim tanggap insiden (CERT), maupun tim CVE kernel Linux. Celah ini juga belum terdaftar di katalog Kerentanan yang Dieksploitasi (KEV) milik CISA hingga terbitan 30 Oktober.

Anthropic pada 27 Oktober mengungkapkan bahwa model riset internal Claude berhasil merancang kode eksploitasi root jarak jauh pada peladen Linux berkemampuan MPTCP tanpa kredensial dan tanpa interaksi pengguna. Pada simulasi konsep tersebut, pembocoran alamat kernel memakan waktu 48 menit dan pembukaan shell root tuntas dalam 5 menit berikutnya. Anthropic memutuskan untuk tidak mempublikasikan kode eksploitasi itu.

Kode pembuktian konsep awal yang memicu race condition serta mendeteksi pemantulan memori bebas oleh kernel dalam paket SYN-ACK telah beredar di GitHub, tanpa menyertakan fungsi eksekusi kode berbahaya.

Amazon Linux menilai celah ini dengan skor 8.1 berstatus Important, menyatakan dampak utamanya adalah crash dengan kemungkinan kerusakan memori. Debian, Oracle Linux, dan SUSE telah melepas tambalan pada Oktober, sedangkan Amazon Linux menambal seluruh paket antara 24 hingga 30 Oktober.

Perbedaan iPhone HDC dan iPhone Inter yang Perlu Diketahui Pembeli

By admin

JAKARTA – Banyak calon konsumen yang mempertanyakan apa sebenarnya perbedaan antara iPhone HDC dan iPhone inter. Keraguan ini kerap timbul saat seseorang tertarik dengan banderol miring iPhone inter, tetapi merasa waswas bakal memperoleh barang tiruan. Kenyataannya, iPhone inter dan iPhone HDC merupakan dua kategori barang yang sama sekali tidak sama.

Lalu, apa sajakah hal mendasar yang membedakan iPhone HDC serta iPhone inter? Simak ulasan mendalam tentang perbedaannya berikut ini seperti yang telah dihimpun dari aneka sumber tepercaya.

1. Apa Itu iPhone HDC?

Sebutan HDC adalah kependekan dari High Detail Copy (atau kerap pula dipahami sebagai Handphone Copy). Istilah teknis ini mengacu langsung pada gawai tiruan atau replika yang sengaja menjiplak produk orisinal buatan Apple. Kehadiran gawai palsu semacam ini dipicu oleh banderol perangkat Apple resmi yang tergolong tinggi, sehingga dimanfaatkan oknum nakal demi meraup keuntungan lewat pembuatan replika berharga sangat terjangkau. Makin mewah kelas sebuah gawai, makin terbuka kesempatan pihak tak beritikad baik untuk memproduksi tiruannya.

Secara fisik luar, wujud iPhone HDC umumnya dibuat sangat menyerupai barang asli, kendati mutu komponen di dalamnya jelas bertolak belakang. Demi mengelabui para calon pembeli, oknum pedagang curang sering mempromosikannya sebagai produk seken alias bekas pakai, walaupun barang yang ditawarkan sesungguhnya adalah replika total.

2. Apa Itu iPhone Inter?

Sangat kontras dengan varian HDC, unit iPhone inter bukanlah ponsel tiruan. Perangkat ini sejatinya merupakan ponsel asli produksi Apple yang dulunya dipergunakan atau dipasarkan di pasar mancanegara, sehingga mayoritas berstatus gawai bekas dengan performa yang masih prima. Produk ini diedarkan lewat jalur distribusi nonresmi, bukan melalui gerai distributor resmi seperti iBox. Wilayah asalnya sangat bervariasi, meliputi kawasan Amerika Serikat, Jepang, Korea Selatan, Singapura, sampai Inggris.

Lantaran masuk ke Tanah Air di luar jalur resmi, unit iPhone inter pada dasarnya belum memiliki nomor identitas perangkat atau IMEI yang terdata pada basis data pemerintah Indonesia. Walau demikian, tidak lantas seluruh unit inter berstatus ilegal. Ada pula penjual yang menaati regulasi kepabeanan secara tertib sehingga IMEI gawai tersebut berhasil terdaftar resmi. Sudah tentu, banderol unit legal semacam ini dipatok lebih mahal ketimbang unit yang belum terdaftar.

3. Perbedaan iPhone HDC dengan iPhone Inter

Faktor pembeda paling vital terletak pada keaslian perangkat kerasnya. Model iPhone inter dipastikan merupakan buatan asli Apple dari luar negeri, sedangkan iPhone HDC berstatus murni barang tiruan. Dari titik inilah problem yang dihadapi masing-masing pengguna bakal berlainan. Pemilik iPhone inter lazimnya hanya berhadapan dengan urusan legalitas IMEI serta klaim garansi, sementara pembeli varian HDC mesti menanggung risiko mutu komponen yang tidak jelas mutunya.

Untuk pengguna iPhone inter, problem utama berpusat pada status IMEI dan garansi. Perangkat yang datanya belum masuk ke sistem pemerintah terancam mengalami pemblokiran jaringan dari penyedia kartu SIM lokal. Tak cuma itu, fasilitas garansi dari distributor resmi di Indonesia dipastikan hangus. Meski begitu, pengguna dapat mengurus registrasi nomor IMEI ini sendiri melalui portal Bea Cukai supaya bisa kembali terkoneksi dengan jaringan seluler lokal.

Petunjuk keaslian lain bisa dilihat lewat label kode wilayah perangkat. Setiap iPhone inter membawa kode khas menurut negara asalnya, contohnya kode LL/A untuk pasar Amerika Serikat, kode ZP/A untuk Hong Kong, serta kode ZA/A untuk Singapura.

Walaupun perlindungan purnajual resminya tidak dapat dipakai di gerai lokal, iPhone inter sepenuhnya tetap berstatus gawai Apple orisinal. Situasi ini amat berbanding terbalik dengan iPhone HDC yang dari awal perakitan memang tidak pernah dibekali garansi resmi Apple. Hal tersebut amat wajar mengingat perangkat palsu ini bukan buatan Apple, sehingga deretan nomor seri perangkatnya mustahil terbaca pada sistem Apple. Dampaknya, jika sewaktu-waktu mengalami gangguan teknis, pengguna sama sekali tidak punya akses untuk mengajukan klaim perbaikan resmi.

Itulah deretan perbedaan mendasar antara iPhone HDC dan iPhone inter. Sekarang Anda tidak perlu khawatir lagi bahwa iPhone inter merupakan barang tiruan, sebab gawai tersebut adalah unit original yang hanya dibedakan oleh saluran distribusinya. Asalkan Anda cermat memeriksa kondisi unit dan memverifikasi status IMEI sebelum bertransaksi, Anda bisa memboyong gawai idaman dengan biaya yang jauh lebih terjangkau.

(Rahman Asmardika)

Celah Keamanan BTCPay Server Dieksploitasi Peretas untuk Menguras Aset Kripto dari Hot Wallet

By admin

BTCPay Server, sebuah platform pemroses pembayaran mata uang kripto open-source berbasis self-hosted, secara resmi mengimbau para penggunanya untuk segera memasang pembaruan perangkat lunak terkini menyusul adanya laporan pencurian Bitcoin dan Litecoin dari hot wallet pada sistem yang masih memakai versi lama.

"Hasil investigasi mendalam kami menemukan fakta bahwa rentetan serangan siber ini menyasar server yang menjalankan BTCPay Server versi 2.4.1 (dirilis pada 23 Juli 2026) atau versi di bawahnya," terang perwakilan BTCPay Server. "Para pelaku kejahatan siber menggunakan metode baru yang berbeda dalam mengeksploitasi kerentanan yang sebenarnya telah diperbaiki pada versi 2.4.2, yang diluncurkan pada 7 Agustus 2026."

Bagi siapa pun yang mengoperasikan versi 2.4.1 atau varian yang lebih lawas, pihak pengembang merekomendasikan pemindahan sistem ke server anyar yang benar-benar bersih serta memperbarui dompet digital, bahkan ketika pengguna belum mendeteksi adanya aktivitas transaksi mencurigakan atau kehilangan saldo. Apabila dana telah raib atau timbul kecurigaan bahwa hak akses telah disusupi secara ilegal, pengguna diwajibkan menganggap seluruh mesin komputasi beserta seluruh kunci rahasia yang tersimpan di dalamnya telah disusupi sepenuhnya, lalu wajib mematuhi panduan pemulihan sistem secara menyeluruh.

Hingga saat ini, belum diketahui secara persis kapan komplotan penyerang mulai melancarkan aksi eksploitasi celah ini, kendati sejumlah pemberitahuan dan keluhan dari korban mulai bermunculan ke ranah publik sekitar 1 November 2026.

Lewat keterangan resmi di media sosial X, BTCPay Server menyatakan bahwa hingga kini tidak ditemukan "laporan kredibel" terkait insiden pengurasan hot wallet dari kalangan pengguna yang telah memperbarui sistem ke rilis terkini 2.4.7. Rilis terbaru ini secara khusus menambal satu kerentanan tingkat kritis serta sejumlah celah berisiko sedang yang sebelumnya ditemukan berkat piranti pemindai OSS milik Anthropic.

Guna meningkatkan kewaspadaan publik, tim pengembang BTCPay Server turut merilis dua alamat dompet kripto yang terkonfirmasi berkaitan langsung dengan rangkaian aksi pencurian tersebut.

"Jika aktivitas bisnis harian Anda memang menuntut penggunaan hot wallet, simpanlah dana secukupnya saja untuk kebutuhan operasional pada server tersebut, lalu transfer sisa saldo yang ada menuju dompet yang private key pengeluarannya disimpan aman secara offline di luar server," tegas pengembang.

"Apabila Anda mengoperasikan BTCPay Server melalui jasa pihak ketiga penyedia hosting, instans server Anda kemungkinan telah dimatikan secara otomatis sebagai langkah preventif guna mencegah versi lama dieksploitasi oleh pelaku kejahatan," imbuhnya.

Sebelumnya pada bulan Agustus 2026, pihak penyedia mengumumkan bahwa sebuah kerentanan kritis telah dijadikan senjata oleh peretas untuk membawa kabur simpanan milik beberapa pemakai. Problem keamanan yang berpotensi melanda seluruh varian sistem tersebut sebenarnya telah ditambal lewat kehadiran versi 2.4.2. Kendati demikian, masih belum terbukti apakah gelombang peretasan terbaru ini berasal dari celah cacat program yang identik.

"Celah tersebut memungkinkan penyerang jarak jauh tanpa autentikasi memperoleh berkas kredensial .macaroon untuk LND, suatu implementasi dari jaringan Lightning Network," jelas mereka dalam peringatan resmi pada Agustus lalu. "Kredensial tersebut dapat disalahgunakan untuk mengambil kendali penuh atas node LND dan memindahkan saldo kripto secara leluasa. Rentetan serangan yang kami evaluasi kala itu hanya menargetkan berkas dengan ekstensi .macaroon."

Peristiwa pembobolan ini terjadi beriringan dengan maraknya serangkaian kejahatan siber di ekosistem kripto internasional, termasuk rekor kerugian fantastis sebesar $6,43 miliar dari bursa Binance yang didalangi oleh aktor peretas asal Korea Utara. Pada hari yang sama, platform pasar prediksi ternama Polymarket terpaksa membekukan seluruh proses perdagangan seusai diguncang insiden eksploitasi senilai $2,65 juta akibat kompromi keamanan pada software buatan DebugBear.

Produsen dompet perangkat keras Trezor turut mengeluarkan peringatan dini seusai menerima laporan pengungkapan kerentanan mengenai adanya implan fisik ilegal pada varian Trezor Safe 5 yang dibeli dari gerai CryptoBilis pada Agustus 2026. Aksi pembajakan tersebut diduga kuat merupakan bagian dari skema serangan rantai pasok terencana, di mana sejumlah unit perangkat keras yang didistribusikan melalui reseller pihak ketiga sengaja dimodifikasi fisiknya demi mencuri seed phrase milik pengguna untuk kemudian menguras isi asetnya.

Mercado Bitcoin Umumkan Insiden Pelanggaran Keamanan

Pada hari Senin, platform bursa pertukaran kripto terbesar di Brasil, Mercado Bitcoin, secara resmi mengumumkan penutupan sementara seluruh transaksi deposit dan penarikan menyusul timbulnya insiden pembobolan keamanan yang mengakibatkan raibnya dana senilai $49 juta.

"Saat ini, estimasi total aset yang terimbas mencapai sekitar $38 juta," terang perwakilan Mercado Bitcoin lewat unggahan di akun resmi X mereka. "Melalui koordinasi cepat bersama komunitas mata uang kripto serta mitra strategis utama kami – meliputi Tether, Circle, Paxos, BRL1, dan Chainalysis – kami telah sukses membekukan aset sebesar US$ 11 juta."

"Nominal dana lain yang memenuhi kriteria pemblokiran telah kami petakan, dan langkah mitigasi guna mengisolasi dampak kerugian terus dijalankan secara intensif. Pemulihan operasional layanan secara utuh baru akan dilaksanakan apabila seluruh standar keamanan terpenuhi, dan jadwal resminya akan dipublikasikan secara eksklusif lewat kanal komunikasi resmi kami."

Chief Executive Officer (CEO) Tether, Paolo Ardoino, menegaskan bahwa pihaknya selaku penerbit stablecoin telah berhasil membekukan simpanan lebih dari 4,5 juta USDT yang terbukti memiliki keterkaitan erat dengan tindak kejahatan tersebut.

Lindungi Anak dari Bahaya Algoritma Konten Kekerasan, Komdigi Tegaskan Kewajiban Platform Lewat PP TUNAS

By admin