Tag: supply-chain
All the articles with the tag "supply-chain".
Prompt yang Menjadi Shell: RCE di Kerangka Agen AI
Ketika prompt injection berhenti menjadi masalah konten dan berubah menjadi masalah eksekusi, peta mental industri keamanan dipaksa bergeser. Sebuah agen pencari hotel membuktikan bahwa kerangka agen AI bisa menjadi shell yang menunggu perintah.
Fragmentasi Trust Stack: HollowByte, EY, dan Cascading Failure pada Infrastruktur Kepercayaan
11 byte TLS yang melumpuhkan server dan tax dokumentasi Big Four yang bocor melalui third-party — dua kerentanan yang mengungkap fragmentasi trust stack dari protokol hingga organisasi.