Lisa Kern

CISA mengonfirmasi celah kernel Linux dieksploitasi dalam serangan ransomware

Jumat, 31 Oktober 2025 Lisa Kern

Badan Keamanan Siber dan Keamanan Infrastruktur AS (CISA) telah mengonfirmasi bahwa kerentanan eskalasi hak istimewa tingkat tinggi di kernel Linux, yang dikenal sebagai CVE-2024-1086, kini dieksploitasi oleh geng ransomware. Celah tersebut, masalah use-after-free di komponen netfilter: nf_tables, diperkenalkan pada Februari 2014 dan ditambal pada Januari 2024. Celah ini memengaruhi distribusi Linux utama termasuk Debian, Ubuntu, Fedora, dan Red Hat.

Proyek Zephyr merayakan ulang tahun ke-10

Linux Foundation telah memperingati ulang tahun ke-10 Proyek Zephyr, sistem operasi real-time open-source. Dalam postingan media sosial, mereka mengundang anggota komunitas untuk berbagi pengalaman melalui survei guna membimbing pengembangan masa depan.

Paket npm berbahaya menyampaikan malware pencuri informasi ke pengembang

Kamis, 30 Oktober 2025 Lisa Kern

Perusahaan keamanan Socket telah mengungkap sepuluh paket berbahaya di repositori npm yang menargetkan pengembang pada sistem Windows, macOS, dan Linux. Paket-paket ini, yang tersedia sejak Juli, menggunakan typosquatting dan ofusksasi canggih untuk menginstal malware pencuri informasi. Malware tersebut mencuri kredensial dari browser, kunci SSH, dan file konfigurasi sebelum mengekstrak data ke penyerang.

LibreOffice 25.2.7 dirilis sebagai pembaruan terakhir dalam seri 25.2

Kamis, 30 Oktober 2025 Lisa Kern

The Document Foundation telah merilis LibreOffice 25.2.7, yang menandai pembaruan pemeliharaan ketujuh dan terakhir untuk seri suite kantor 25.2. Versi ini mengatasi 43 bug dan datang saat dukungan untuk 25.2 mendekati akhirnya pada 30 November 2025. Yayasan tersebut merekomendasikan peningkatan ke seri LibreOffice 25.8 yang lebih baru untuk perbaikan dan dukungan berkelanjutan.

Peneliti ungkap rootkit Linux yang menghindari Elastic Security EDR

Jumat, 31 Oktober 2025 Lisa Kern

Peneliti keamanan telah mengembangkan rootkit Linux canggih bernama Singularity yang melewati mekanisme deteksi dan respons endpoint Elastic Security. Alat ini menunjukkan kerentanan dalam sistem deteksi statis dan perilaku melalui teknik ofusksasi lanjutan. Diungkap di GitHub oleh peneliti 0xMatheuZ, ini menyoroti tantangan berkelanjutan dalam identifikasi ancaman tingkat kernel.

Kompatibilitas gaming Linux mencapai puncak 90 persen

Jumat, 31 Oktober 2025 Lisa Kern

Analisis baru mengungkapkan bahwa 90 persen game Windows sekarang berjalan dengan baik di Linux, menandai tingkat kompatibilitas tertinggi yang pernah tercatat. Ledakan ini didorong oleh kemajuan dalam alat seperti Proton dan WINE, bersamaan dengan upaya Valve. Temuan ini berasal dari laporan pengguna di ProtonDB, sebagaimana dirinci oleh Boiling Steam.

CERT-In mengeluarkan peringatan berisiko tinggi untuk kerentanan Google Chrome

CERT-In India telah memperingatkan pengguna Google Chrome di Windows, macOS, dan Linux tentang celah keamanan berisiko tinggi. Kerentanan ini dapat memungkinkan penyerang untuk menjalankan kode atau mencuri data melalui situs web berbahaya. Pengguna harus memperbarui ke versi 142.0.7444.60 atau lebih baru untuk mengurangi risiko.

Qt Creator 18 dirilis dengan dukungan kontainer eksperimental

Proyek Qt telah merilis Qt Creator 18, versi stabil terbaru dari lingkungan pengembangan terintegrasi open-source-nya. Pembaruan ini, yang tiba lebih dari empat bulan setelah versi 17, memperkenalkan dukungan eksperimental untuk kontainer pengembangan dan berbagai peningkatan pada integrasi Git dan manajemen proyek. Tersedia untuk GNU/Linux, macOS, dan Windows.

Perubahan driver AMD tidak memengaruhi pengguna GPU Linux

Jumat, 31 Oktober 2025 Lisa Kern

Pembaruan terbaru pada driver GPU Windows AMD telah menimbulkan kekhawatiran di kalangan pengguna, tetapi gamer Linux bisa tenang. Perubahan tersebut, yang membatasi fitur baru pada seri Radeon terbaru, hanya berlaku untuk Windows. Linux mengandalkan driver Mesa open-source yang terus mendukung perangkat keras lama.