The writing 02

July 28, 2026Keamanan Siber

n8n Dibobol Lagi: Tambalan Februari untuk Sandbox Escape Ternyata Masih Bisa Dilewati

Peneliti Security Joes iseng menguji ulang tambalan Februari n8n dan menemukan cara baru untuk kabur dari sandbox ekspresi — kali ini lewat isi fungsi arrow, cukup untuk membongkar kunci enkripsi seluruh kredensial di server.

4 min read

#n8n #sandbox escape #rce

July 19, 2026Security

wp2shell: Bug Rantai Dua Bikin Situs WordPress Bisa Diambil Alih Tanpa Login

Dua bug yang sendiri-sendiri terlihat sepele—salah rute di REST API dan celah SQL injection—kalau dirangkai jadi jalan tol menuju eksekusi kode tanpa akun, tanpa plugin, dan tanpa klik apa pun dari korban.

4 min read

#wordpress #keamanan siber #rce