-
Security
ADT Konfirmasi Kebocoran Data Usai Ancaman Kebocoran dari ShinyHunters
Raksasa keamanan rumah ADT telah mengonfirmasi adanya insiden kebocoran data setelah kelompok pemerasan ShinyHunters mengancam akan membocorkan data curian tersebut…
Baca selengkapnya -
Security
Malware Firestarter Bertahan dari Pembaruan dan Tambalan Keamanan Firewall Cisco
Badan keamanan siber Amerika Serikat (CISA) dan Inggris (NCSC) mengeluarkan peringatan serius mengenai sebuah malware kustom yang diberi nama Firestarter.…
Baca selengkapnya -
Security
Windows Update Dapatkan Kontrol Baru untuk Kurangi “Restart” Paksa
Microsoft mulai menggulirkan serangkaian peningkatan pada sistem Windows Update. Pembaruan ini dirancang khusus untuk memberikan pengguna lebih banyak kendali atas…
Baca selengkapnya -
Security
Grup Pemerasan Baru ‘BlackFile’ Terkait dengan Lonjakan Serangan Vishing
Sebuah grup peretas baru yang bermotif finansial—kini dilacak sebagai BlackFile—telah dikaitkan dengan gelombang pencurian data dan serangan pemerasan yang menargetkan…
Baca selengkapnya -
Security
Microsoft Segera Luncurkan Passkey Entra di Windows pada Akhir April
Microsoft mengumumkan akan mulai menggulirkan dukungan passkey (kunci sandi) untuk autentikasi tanpa kata sandi (passwordless) yang tahan phishing ke sumber…
Baca selengkapnya -
Security
Celah “Pack2TheRoot” Baru Beri Peretas Akses Root pada Sistem Linux
Sebuah kerentanan baru yang dijuluki Pack2TheRoot terdeteksi dapat dieksploitasi dalam daemon PackageKit. Celah keamanan ini memungkinkan pengguna Linux lokal untuk…
Baca selengkapnya -
Security
Lebih dari 10.000 Server Zimbra Rentan Terhadap Eksploitasi XSS Aktif
Lebih dari 10.000 instans Zimbra Collaboration Suite (ZCS) yang terekspos secara online saat ini rentan terhadap serangan yang mengeksploitasi celah…
Baca selengkapnya -
Security
Microsoft Kini Izinkan Admin Hapus Copilot di Perangkat Perusahaan
Microsoft menyatakan bahwa administrator TI kini dapat menghapus (uninstall) asisten digital bertenaga kecerdasan buatan (AI), Copilot, dari perangkat perusahaan menggunakan…
Baca selengkapnya -
Security
Peretas Eksploitasi Bug Unggah Fail Berbahaya di Plugin WordPress Breeze Cache
Peretas saat ini dilaporkan sedang secara aktif mengeksploitasi kerentanan kritis dalam plugin Breeze Cache untuk WordPress. Celah ini memungkinkan penyerang…
Baca selengkapnya -
Security
Paket npm Bitwarden CLI Disusupi untuk Curi Kredensial Pengembang
Antarmuka baris perintah (CLI) Bitwarden sempat disusupi setelah aktor ancaman berhasil mengunggah paket @bitwarden/cli berbahaya ke repositori npm. Paket palsu…
Baca selengkapnya -
Security
Serangan Ransomware Trigona Gunakan Alat Eksfiltrasi Kustom untuk Curi Data
Serangan ransomware Trigona yang baru-baru ini diamati diketahui menggunakan alat baris perintah (command-line) kustom untuk mencuri data dari lingkungan yang…
Baca selengkapnya -
Security
Pelanggaran Rantai Pasokan Checkmarx: Alat Analisis KICS Disusupi Peretas untuk Curi Kredensial
Aktor ancaman siber kembali melancarkan serangan rantai pasokan (supply-chain attack), kali ini menargetkan alat analisis keamanan populer milik Checkmarx. Peretas…
Baca selengkapnya