Sunday, 1 November 2026

SecurePhoto: Cara Melindungi Foto agar Tidak Mudah Dicopy, Di-Screenshot, dan Disebar Tanpa Izin

Pernah mengirim foto pribadi atau hasil pekerjaan kepada seseorang, lalu khawatir foto tersebut disimpan, di-screenshot, atau diteruskan kepada orang lain tanpa izin?

Saat mengirim foto melalui WhatsApp, Telegram, email, atau aplikasi chat lainnya, kita sering kali kehilangan kendali atas file yang sudah dikirim. Penerima bisa menyimpan, menyalin, bahkan membagikannya kembali.

Bagaimana jika foto bisa dibagikan tanpa harus menyerahkan file aslinya secara langsung?

Inilah yang ditawarkan oleh SecurePhoto, aplikasi perlindungan foto untuk Windows yang dikembangkan oleh Aulap Software.

Friday, 23 October 2026

PHP2Shell Post-Patch Validation: Why Patching Is Only the Beginning

Introduction

The disclosure of PHP2Shell (CVE-2026-109618 and CVE-2026-109619) highlighted how a vulnerability in the PHP runtime itself can expose virtually any PHP-based application to unauthenticated remote code execution (RCE). Security updates were released in PHP versions 8.2.35, 8.3.36, 8.4.27, and 8.5.12, and organizations were urged to patch immediately.

However, applying the patch should be viewed as the start of the recovery process, not the end.

Why Post-Patch Validation Matters

When a critical vulnerability such as PHP2Shell is remediated, the patch eliminates the vulnerable code path and prevents future exploitation. What it does not do is determine whether the server was already compromised before remediation was implemented.

If exploitation occurred prior to patching, attackers may have deployed web shells, modified application files, created persistence mechanisms, established unauthorized accounts, or initiated outbound communication channels. None of these artifacts are automatically removed by updating PHP.

As a result, organizations should perform a structured post-patch validation exercise to gain assurance that patched systems are both protected and uncompromised.

Friday, 3 July 2026

RELEASE: AulapG 3.0

AulapG 3.0 resmi dirilis dengan peningkatan pada performa, efisiensi, dan akurasi deteksi.

Pada versi ini, AulapG mendapatkan optimasi penggunaan memory agar proses scan lebih ringan dan stabil. Engine scan juga telah ditingkatkan dengan dukungan multiple worker, sehingga proses pemeriksaan file dapat berjalan lebih efisien, terutama saat menangani banyak file atau file berukuran besar.

Selain itu, database deteksi AulapG kini telah beralih dari MD5 ke SHA256 untuk meningkatkan kualitas identifikasi file dan mendukung standar hash yang lebih kuat.

Pembaruan utama AulapG 3.0:

  • Optimasi penggunaan memory saat scan

  • Scan engine dengan multiple worker

  • Database deteksi menggunakan SHA256

  • Peningkatan performa saat Quick Scan dan Custom Scan

  • Perbaikan stabilitas GUI saat proses scan berjalan

  • Penyempurnaan proses update database

AulapG 3.0 dirancang agar tetap ringan digunakan, namun lebih siap menghadapi kebutuhan deteksi malware modern.

Update segera AulapG ke versi terbaru atau download di https://aulap.my.id/ 

Wednesday, 24 June 2026

Malware Baru Bermodus "Zoom Update" - Mengunduh ScreenConnect Tanpa Disadari

Fake Zoom Page

Hari ini beredar situs palsu yang meniru tampilan resmi Zoom. Halaman tersebut menampilkan pesan seperti “You don’t have the latest Zoom Workspace Client” dan seolah‑olah akan mengarahkan pengguna ke Microsoft Store. Namun, di balik tampilan meyakinkan itu tersembunyi ancaman serius.

Ketika pengguna membuka halaman tersebut, sistem menampilkan animasi “loading” khas Zoom, lalu mengunduh file VBS (Visual Basic Script). File ini tidak terdeteksi oleh VirusTotal (0/60 engine detection), artinya belum ada signature antivirus yang mengenali ancaman tersebut.