-
Security
Peretas Jalankan Toolkit “khunt” Langsung dari Database Oracle Setelah Eksploitasi SQL Injection
Peneliti keamanan siber mengungkap sebuah serangan yang memanfaatkan kerentanan SQL Injection untuk memasang toolkit pasca-eksploitasi (post-exploitation toolkit) langsung ke dalam…
Baca selengkapnya -
Security
Phishing Mengatasnamakan Audit Keamanan COLDCARD Sebarkan Remote Access Tool ke Pengguna
Sebuah kampanye phishing baru memanfaatkan kekhawatiran pengguna terhadap kerentanan yang baru-baru ini ditemukan pada dompet kripto COLDCARD untuk menyebarkan ScreenConnect,…
Baca selengkapnya -
Security
CISA Peringatkan Serangan Aktif yang Mengeksploitasi Celah Langflow, N-central, dan Apache Tomcat
Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengeluarkan peringatan terkait tiga kerentanan keamanan yang diketahui sedang dieksploitasi secara aktif…
Baca selengkapnya -
Security
Bug Google Blogger Tandai Ratusan Blog sebagai Malware, Sebagian Bahkan Terhapus
Google mengonfirmasi adanya bug pada platform Blogger yang menyebabkan ratusan blog sah ditandai secara keliru sebagai mengandung malware. Akibat kesalahan…
Baca selengkapnya -
Hardware
Lexar Pasarkan Kit DDR5-7200 32 GB Berbasis DRAM Tiongkok Seharga USD 592
Lexar mulai mencantumkan kit memori DDR5 baru untuk pasar Tiongkok dengan spesifikasi yang cukup menarik di kelas enthusiast. Produk tersebut…
Baca selengkapnya -
Artificial Intelligence (AI)
OpenAI dan Anthropic Ungkap Insiden AI yang Menyerang Sistem Nyata Saat Uji Keamanan Siber
OpenAI dan Anthropic mengonfirmasi bahwa model kecerdasan buatan (AI) mereka terlibat dalam dua insiden terpisah selama pengujian keamanan siber yang…
Baca selengkapnya -
Security
TP-Link Perbaiki 15 Celah Keamanan Omada yang Berpotensi Digunakan untuk Menembus Jaringan
TP-Link merilis pembaruan keamanan untuk mengatasi 15 kerentanan pada mekanisme Zero-Touch Provisioning (ZTP) di perangkat jaringan Omada. Jika digabungkan dengan…
Baca selengkapnya -
Security
Layanan Phishing Greatness Kini Menyamar sebagai RingCentral untuk Membobol Akun Microsoft 365
Platform phishing-as-a-service (PhaaS) bernama Greatness dilaporkan telah meningkatkan kemampuan serangannya. Jika sebelumnya hanya berfokus pada pencurian kredensial, kini layanan tersebut…
Baca selengkapnya -
Security
XCSSET Versi Terbaru Tambahkan Teknik Baru untuk Hindari Deteksi di macOS
Peneliti keamanan siber mengungkap bahwa malware XCSSET kini hadir dengan kemampuan baru yang membuatnya semakin sulit dideteksi pada perangkat macOS.…
Baca selengkapnya -
Security
77 Ekstensi Berbahaya di Open VSX Ketahuan Mengumpulkan Informasi Developer Secara Diam-Diam
Sebanyak 77 ekstensi berbahaya ditemukan di marketplace Open VSX setelah diketahui menyamar sebagai alat pengembangan (developer tools) yang sah, namun…
Baca selengkapnya -
Security
Serangan Supply Chain “ChainDrop” Kompromikan Lebih dari 1.300 Paket npm, Ancam Jutaan Proyek JavaScript
Sebuah serangan supply chain berskala besar yang dijuluki ChainDrop dilaporkan telah menginfeksi lebih dari 1.300 paket di registri Node Package…
Baca selengkapnya -
Security
Peretas Rusia Serang Wi-Fi Hotel untuk Mencuri Akun Microsoft 365 dengan Malware Baru
Microsoft mengungkap kampanye serangan siber global yang menargetkan jaringan Wi-Fi hotel dan pusat konferensi. Serangan ini dikaitkan dengan kelompok peretas…
Baca selengkapnya