Securityweek

• Startup asal Israel, QIZ Security, mengumumkan pada hari Kamis bahwa mereka telah memperoleh pendanaan awal sebesar $17 juta untuk mengembangkan platform tata kelola kriptografinya. • Putaran pendanaan ini dipimpin oleh Bessemer Venture Partners dan Merlin Ventures, dengan dukungan tambahan dari Evolution Equity Partners, Qbeat Ventures, Singtel Innov8, dan Qino Cyber Capital. • Platform perusahaan ini berfokus pada postur kriptografi dan manajemen post-quantum cryptography (PQC), yang sangat penting untuk melindungi data dari ancaman komputer kuantum di masa depan.

• Penyerang memanfaatkan kerentanan dalam Langflow (CVE-2025-3248) untuk mengeksekusi serangan ransomware canggih yang didukung oleh AI agentic. • Pelanggaran ini menggunakan agen LLM untuk mengotomatiskan proses intrusi multi-tahap yang kompleks, yang melibatkan penalaran real-time, pengintaian, pencurian kredensial, dan pergerakan lateral. • Insiden ini signifikan karena menunjukkan bagaimana agen AI dapat menggabungkan teknik eksploitasi yang sudah dikenal untuk mengotomatiskan rantai serangan tingkat tinggi yang sebelumnya memerlukan upaya manual manusia.

• Straiker telah mengumpulkan pendanaan Seri A sebesar $64 juta untuk mengembangkan dan memperluas skala platform keamanan AI mereka. • Teknologi startup ini memungkinkan perusahaan untuk mengidentifikasi agen AI dalam lingkungan mereka serta memberikan visibilitas terhadap perilaku, tingkat akses, dan risiko yang terkait. • Pendanaan ini menjawab celah keamanan yang semakin melebar seiring dengan cepatnya perusahaan menerapkan agen AI otonom yang mungkin menimbulkan kerentanan baru atau akses tidak sah.

• SecurityWeek menyoroti beberapa peristiwa keamanan siber kritis, termasuk kebocoran data di Tata Electronics, PHK di Snyk, dan penemuan backdoor "Gaslight" di macOS. • Laporan menunjukkan bahwa Rusia menggunakan teknologi Cellebrite untuk membobol ponsel seorang aktivis, sementara aliansi intelijen Five Eyes mengeluarkan peringatan mendesak mengenai ancaman berbasis AI. • Pakar industri Tod Beardsley dan Joshua Goldfarb menekankan bahwa eksploitasi sering kali merupakan gejala dari kegagalan yang lebih dalam dan organisasi memerlukan kerangka kerja yang dapat diulang untuk mempertahankan aplikasi AI dalam produksi.

• Magnitude secara resmi telah keluar dari stealth mode setelah mendapatkan pendanaan awal sebesar $10 juta. • Perusahaan ini bertujuan untuk mendefinisikan ulang Third-Party Risk Management (TPRM) dengan memanfaatkan agen AI otonom untuk menyederhanakan dan meningkatkan proses keamanan. • Perkembangan ini penting karena menghadirkan otomatisasi berbasis AI ke area kritis keamanan siber, yang berpotensi mengurangi beban manual dalam mengelola risiko vendor.

• Dua puluh enam kesepakatan merger dan akuisisi (M&A) keamanan siber diumumkan selama Mei 2026. • Pemain utama industri yang terlibat dalam transaksi ini meliputi Cisco, Zscaler, Akamai, Check Point, Cyera, Dragos, dan WatchGuard. • Lonjakan aktivitas ini menyoroti periode konsolidasi intens saat perusahaan keamanan terkemuka berupaya memperluas kapabilitas dan pangsa pasar mereka.