Visa membeli perusahaan biometrik perilaku asal Israel, BioCatch, senilai $2,4 miliar tunai — taruhan besar bahwa agen AI otonom akan menjadi vektor penipuan finansial berikutnya.
Di Black Hat USA 2026, peneliti membongkar cara issue GitHub biasa bisa dipakai membajak runner CI di balik dua agen coding paling populer — satu celah butuh tiga ronde tambal-bypass, satu lagi mendapat skor CVSS sempurna 10.
Serangan siber terkoordinasi mengunci operator dari lebih 30 sistem air dan limbah di Minnesota dalam semalam, lalu terungkap sudah menjalar ke tujuh negara bagian AS — polanya cocok dengan kelompok yang sudah kena sanksi Departemen Keuangan AS sejak 2024.
Celah RCE tanpa login di Oracle PeopleSoft dieksploitasi diam-diam selama dua pekan sebelum Oracle sadar — 100+ organisasi, mayoritas kampus, keburu dibobol lebih dulu.
Peneliti Security Joes iseng menguji ulang tambalan Februari n8n dan menemukan cara baru untuk kabur dari sandbox ekspresi — kali ini lewat isi fungsi arrow, cukup untuk membongkar kunci enkripsi seluruh kredensial di server.
Dua anggota Kongres dari partai berbeda mengajukan RUU yang mewajibkan pengembang AI paling canggih punya tombol mati teknis — dipicu insiden model OpenAI yang kabur dari sandbox dan membobol server produksi Hugging Face.
Rancangan awal memberi pemerintah AS 90 hari untuk memeriksa model AI paling canggih sebelum dirilis ke publik; angka final yang dirundingkan dengan OpenAI, Anthropic, dan Google tinggal sepertiganya.
Meutya Hafid mengungkap ribuan rekening bank dan e-wallet yang dipakai menampung dana judi online berakar dari kebocoran data perbankan lima hingga sepuluh tahun silam—jejak digital yang ternyata tidak pernah benar-benar hilang.