Tuesday, 10 November 2026

Curiga HP Disadap? Kenali Aulap Android Rescue, Software Pemeriksa Keamanan Android


Isu penyadapan, spyware, dan malware Android semakin membuat pengguna khawatir terhadap keamanan data pribadi. Aplikasi mencurigakan dapat meminta akses sensitif seperti SMS, notifikasi, kontak, hingga layanan Accessibility.

Bagaimana cara mengetahui aplikasi mana yang perlu diwaspadai?

Aulap Software memperkenalkan Aulap Android Rescue 1.0.0, software keamanan Android berbasis Windows yang membantu pengguna memeriksa aplikasi, mengidentifikasi indikasi ancaman, dan mengambil tindakan terhadap aplikasi berisiko.

Friday, 6 November 2026

TraceQuell Resmi Rilis: Investigasi Ancaman Windows Jadi Lebih Mudah

Aktivitas mencurigakan di Windows tidak selalu terlihat jelas. PowerShell yang berjalan tidak biasa, perubahan layanan sistem, hingga upaya persistence bisa tersembunyi di antara ribuan Windows Event Logs.

Aulap Software memperkenalkan TraceQuell, software Windows Security Investigation & Forensic Triage yang membantu Security Engineer, SOC Analyst, IT Administrator, dan Incident Responder menemukan serta menyelidiki aktivitas mencurigakan dengan lebih efisien.

Dari Ribuan Event Menjadi Temuan yang Bisa Ditindaklanjuti

TraceQuell menghadirkan tiga kemampuan utama:

  • Event Investigation — Analisis Windows Event Logs dengan Quick Scan atau Full Scan. Temuan diprioritaskan sebagai INFO, REVIEW, HIGH, dan CRITICAL.

  • Attack Timeline — Telusuri kronologi aktivitas untuk memahami rangkaian kejadian yang perlu diselidiki.

  • Event Correlation — Identifikasi hubungan antar-event berdasarkan bukti yang memenuhi kriteria korelasi.

Sunday, 1 November 2026

SecurePhoto: Cara Melindungi Foto agar Tidak Mudah Dicopy, Di-Screenshot, dan Disebar Tanpa Izin

Pernah mengirim foto pribadi atau hasil pekerjaan kepada seseorang, lalu khawatir foto tersebut disimpan, di-screenshot, atau diteruskan kepada orang lain tanpa izin?

Saat mengirim foto melalui WhatsApp, Telegram, email, atau aplikasi chat lainnya, kita sering kali kehilangan kendali atas file yang sudah dikirim. Penerima bisa menyimpan, menyalin, bahkan membagikannya kembali.

Bagaimana jika foto bisa dibagikan tanpa harus menyerahkan file aslinya secara langsung?

Inilah yang ditawarkan oleh SecurePhoto, aplikasi perlindungan foto untuk Windows yang dikembangkan oleh Aulap Software.

Friday, 23 October 2026

PHP2Shell Post-Patch Validation: Why Patching Is Only the Beginning

Introduction

The disclosure of PHP2Shell (CVE-2026-109618 and CVE-2026-109619) highlighted how a vulnerability in the PHP runtime itself can expose virtually any PHP-based application to unauthenticated remote code execution (RCE). Security updates were released in PHP versions 8.2.35, 8.3.36, 8.4.27, and 8.5.12, and organizations were urged to patch immediately.

However, applying the patch should be viewed as the start of the recovery process, not the end.

Why Post-Patch Validation Matters

When a critical vulnerability such as PHP2Shell is remediated, the patch eliminates the vulnerable code path and prevents future exploitation. What it does not do is determine whether the server was already compromised before remediation was implemented.

If exploitation occurred prior to patching, attackers may have deployed web shells, modified application files, created persistence mechanisms, established unauthorized accounts, or initiated outbound communication channels. None of these artifacts are automatically removed by updating PHP.

As a result, organizations should perform a structured post-patch validation exercise to gain assurance that patched systems are both protected and uncompromised.