-
Security
Fortinet Blokir Zero-Day FortiCloud SSO yang Dieksploitasi Aktif Sambil Menunggu Patch Resmi
Perusahaan keamanan jaringan Fortinet mengonfirmasi adanya kerentanan kritis zero-day pada mekanisme FortiCloud Single Sign-On (SSO) yang telah dieksploitasi secara aktif…
Baca selengkapnya -
Security
Peretas China Mustang Panda Sebarkan Infostealer lewat Backdoor CoolClient
Kelompok spionase siber asal Tiongkok Mustang Panda kembali memperbarui arsenal malware mereka. Peneliti keamanan dari Kaspersky mengungkap bahwa grup ini…
Baca selengkapnya -
Security
Celah Path Traversal WinRAR Masih Dieksploitasi Banyak Kelompok Peretas
Kerentanan keamanan berbahaya pada WinRAR masih terus dieksploitasi oleh berbagai aktor ancaman, mulai dari kelompok negara hingga penjahat siber bermotif…
Baca selengkapnya -
Security
Nike Selidiki Dugaan Kebocoran Data Setelah Kelompok Pemeras Bocorkan File Internal
Perusahaan apparel olahraga global Nike tengah melakukan penyelidikan internal terkait dugaan insiden keamanan siber, menyusul klaim kelompok pemeras dunia maya…
Baca selengkapnya -
Security
Celah Kritis Sandbox Escape Ditemukan di Library Node.js vm2 yang Populer
Sebuah kerentanan dengan tingkat keparahan kritis ditemukan pada library vm2 untuk Node.js, yang memungkinkan penyerang meloloskan diri dari sandbox dan…
Baca selengkapnya -
Security
AS Tuduh 31 Tersangka Tambahan Terkait Serangan Malware ATM
Otoritas Amerika Serikat kembali memperluas penindakan terhadap jaringan kejahatan siber yang menyerang mesin ATM. Sebuah grand jury federal di Nebraska…
Baca selengkapnya -
Security
Lebih dari 6.000 Server SmarterMail Terbuka dan Rentan Dibajak Secara Otomatis
Organisasi keamanan nirlaba Shadowserver mengungkap bahwa lebih dari 6.000 server SmarterMail saat ini terekspos ke internet dan kemungkinan besar rentan…
Baca selengkapnya -
Security
Have I Been Pwned: Kebocoran Data SoundCloud Berdampak ke 29,8 Juta Akun
Layanan notifikasi kebocoran data Have I Been Pwned mengonfirmasi bahwa insiden kebocoran data SoundCloud berdampak pada sekitar 29,8 juta akun…
Baca selengkapnya -
Security
Layanan Malware Baru Janjikan Ekstensi Phishing Lolos ke Chrome Web Store
Sebuah layanan malware-as-a-service (MaaS) baru bernama Stanley muncul di forum-forum siber underground dengan klaim berani: menjamin ekstensi berbahaya bisa lolos…
Baca selengkapnya -
Security
Serangan ClickFix Baru Manfaatkan Script Windows App-V untuk Sebarkan Malware
Sebuah kampanye malware terbaru terdeteksi menggabungkan metode ClickFix, CAPTCHA palsu, dan script Microsoft Application Virtualization (App-V) untuk menyebarkan malware pencuri…
Baca selengkapnya -
Security
Microsoft Tambal Zero-Day Office yang Aktif Dieksploitasi Hacker
Microsoft resmi merilis pembaruan keamanan darurat (out-of-band) untuk menutup sebuah kerentanan zero-day Microsoft Office yang telah aktif dieksploitasi di dunia…
Baca selengkapnya -
Security
Cloudflare Ungkap Salah Konfigurasi Jadi Penyebab Insiden BGP Route Leak
Cloudflare mengungkap penyebab di balik insiden BGP route leak yang terjadi pada 22 Januari 2026 lalu. Gangguan tersebut berlangsung sekitar…
Baca selengkapnya