Keamanan Siber

NIST Berhenti Beri Peringkat pada Kerentanan Non-Prioritas Akibat Lonjakan Volume

Institut Nasional Standar dan Teknologi Amerika Serikat (NIST) mengumumkan akan berhenti memberikan skor tingkat keparahan (severity scores) untuk kerentanan berprioritas…

Baca selengkapnya

Kerentanan Kritis di Pustaka Protobuf.js Mungkinkan Eksekusi Kode JavaScript

Kode eksploitasi Proof-of-Concept (PoC) baru saja dipublikasikan untuk kerentanan Eksekusi Kode Jarak Jauh (Remote Code Execution/RCE) tingkat kritis pada protobuf.js,…

Baca selengkapnya

Ransomware Payouts King Gunakan VM QEMU untuk Lewati Keamanan Endpoint

Kelompok ransomware Payouts King dilaporkan menggunakan emulator QEMU sebagai pintu belakang (backdoor) SSH terbalik untuk menjalankan mesin virtual (VM) tersembunyi…

Baca selengkapnya

CISA Peringatkan Celah Keamanan Apache ActiveMQ Dieksploitasi Secara Aktif

Badan Keamanan Siber dan Infrastruktur AS (CISA) pada hari Kamis mengeluarkan peringatan mendesak terkait kerentanan tingkat keparahan tinggi pada Apache…

Baca selengkapnya

Zero-Day Windows yang Baru Bocor Kini Mulai Dieksploitasi dalam Serangan Aktif

Para aktor ancaman siber kini mulai mengeksploitasi tiga kerentanan keamanan Windows yang baru-baru ini diungkapkan ke publik. Serangan ini secara…

Baca selengkapnya

Malware Baru “ZionSiphon” Dirancang Khusus untuk Sabotase Sistem Pengolahan Air

Sebuah malware baru yang diberi nama ZionSiphon telah ditemukan beredar dengan rancangan khusus untuk menyerang teknologi operasional (OT). Malware ini…

Baca selengkapnya

PoC Eksploitasi Zero-Day Microsoft Defender “RedSun” Berikan Hak Akses SYSTEM

Seorang peneliti keamanan siber yang dikenal dengan nama samaran “Chaotic Eclipse” baru saja memublikasikan Proof-of-Concept (PoC) eksploitasi untuk kerentanan zero-day…

Baca selengkapnya

Peretas Eksploitasi Celah Marimo untuk Sebarkan Malware NKAbuse via Hugging Face

Para peretas dilaporkan tengah mengeksploitasi kerentanan kritis pada notebook Python reaktif Marimo untuk menyebarkan varian baru malware NKAbuse yang di-host…

Baca selengkapnya

Google Perluas Penggunaan AI Gemini untuk Berantas Iklan Berbahaya di Platformnya

Google menyatakan bahwa mereka semakin mengandalkan model AI Gemini untuk mendeteksi dan memblokir iklan berbahaya di platform periklanannya. Langkah ini…

Baca selengkapnya

Platform Vishing Baru ‘ATHR’ Gunakan Agen Suara AI untuk Serangan Otomatis

Sebuah platform kejahatan siber baru bernama ATHR telah muncul dan menawarkan kemampuan untuk memanen kredensial pengguna melalui serangan phishing suara…

Baca selengkapnya

Cisco: Kerentanan Kritis Layanan Webex Membutuhkan Tindakan Pelanggan

Cisco telah merilis pembaruan keamanan untuk menambal empat kerentanan kritis, termasuk perbaikan untuk kelemahan validasi sertifikat pada platform cloud Webex…

Baca selengkapnya

Microsoft Selidiki Kegagalan Instalasi Pembaruan Windows Server 2025 Edisi April

Microsoft saat ini tengah menyelidiki sebuah masalah teknis yang menyebabkan pembaruan keamanan bulan ini, KB5082063, gagal diinstal pada sejumlah sistem…

Baca selengkapnya