Keamanan Siber

Microsoft Rilis Tambalan Darurat untuk Celah Kritis ASP.NET

Microsoft telah merilis pembaruan keamanan out-of-band (OOB) untuk menambal kerentanan eskalasi hak istimewa yang kritis pada ASP.NET Core. Celah keamanan…

Baca selengkapnya

Lebih dari 1.300 Server Microsoft SharePoint Rentan Terhadap Serangan Spoofing

Lebih dari 1.300 server Microsoft SharePoint yang terekspos ke internet dilaporkan masih belum ditambal (unpatched) dan rentan terhadap kerentanan spoofing…

Baca selengkapnya

Badan Pemerintah Prancis Konfirmasi Kebocoran Data, Peretas Jual Jutaan Data Warga

France Titres, badan pemerintah Prancis yang bertanggung jawab atas penerbitan dan pengelolaan dokumen administratif, telah secara resmi mengonfirmasi terjadinya pelanggaran…

Baca selengkapnya

Malware Penghapus Data Lotus Serang Perusahaan Energi dan Utilitas Venezuela

Sebuah malware penghapus data (data-wiper) yang sebelumnya tidak terdokumentasi, dijuluki Lotus, dilaporkan telah digunakan tahun lalu dalam serangkaian serangan tertarget…

Baca selengkapnya

Celah Apache ActiveMQ yang Dieksploitasi Secara Aktif Berdampak pada 6.400 Server

Organisasi keamanan nirlaba Shadowserver menemukan bahwa lebih dari 6.400 server Apache ActiveMQ yang terekspos ke internet kini rentan terhadap serangan…

Baca selengkapnya

Malware Android NGate Gunakan Aplikasi NFC HandyPay untuk Curi Data Kartu

Sebuah varian baru dari malware NGate yang dikenal mencuri data pembayaran NFC kini menargetkan pengguna Android dengan bersembunyi di dalam…

Baca selengkapnya

Peretas Lazarus Diduga Berada di Balik Pencurian Kripto KelpDAO Senilai USD 290 Juta

Kelompok peretas yang disponsori negara Korea Utara kemungkinan besar menjadi dalang di balik pencurian mata uang kripto senilai USD 290…

Baca selengkapnya

Ransomware Gentlemen Kini Gunakan SystemBC untuk Serangan Berbasis Botnet

Penyelidikan terbaru terhadap serangan ransomware Gentlemen mengungkap fakta yang mengkhawatirkan: afiliasi dari geng kejahatan siber ini kini memanfaatkan botnet malware…

Baca selengkapnya

Situs Web Seiko USA Diretas, Peretas Klaim Curi Data Pelanggan Shopify

Situs web Seiko USA dilaporkan telah menjadi korban peretasan (defacement) pada akhir pekan lalu. Halaman situs tersebut diubah untuk menampilkan…

Baca selengkapnya

Microsoft Peringatkan Peningkatan Serangan Peniruan Identitas Helpdesk Melalui Teams

Microsoft kembali mengeluarkan peringatan keras terkait tren kejahatan siber terbaru. Aktor ancaman kini semakin sering menyalahgunakan fitur kolaborasi eksternal Microsoft…

Baca selengkapnya

Vercel Konfirmasi Insiden Pelanggaran Keamanan Saat Peretas Klaim Jual Data Curian

Platform pengembangan cloud terkemuka, Vercel, secara resmi telah mengonfirmasi terjadinya insiden keamanan setelah sejumlah aktor ancaman mengklaim telah berhasil menyusup…

Baca selengkapnya

Peringatan Perubahan Akun Apple Disalahgunakan untuk Mengirim Email Phishing

Notifikasi perubahan akun Apple saat ini tengah disalahgunakan oleh aktor ancaman siber untuk mengirimkan penipuan phishing pembelian iPhone palsu. Karena…

Baca selengkapnya