Account Takeover
-
Sep- 2026 -23 SeptemberSecurity
TrustSink: Penyedia MFA Eksternal Nakal Bisa Mencuri Password Saat Login Microsoft Entra
Peneliti keamanan dari Varonis Threat Labs mengungkap teknik serangan baru yang memungkinkan penyerang mencuri password pengguna melalui proses login yang…
Baca selengkapnya -
23 SeptemberSecurity
EvilTokens PhaaS Dibekuk Setelah Membobol 12.000 Akun Microsoft
Platform Phishing-as-a-Service (PhaaS) EvilTokens yang digunakan untuk mengompromikan lebih dari 12.000 akun Microsoft di lebih dari 10.000 organisasi telah berhasil…
Baca selengkapnya -
Jul- 2026 -16 JulySecurity
Zoom Tambal Celah Kritis yang Berpotensi Sebabkan Pengambilalihan Akun di Windows
Zoom mengeluarkan peringatan mengenai kerentanan kritis pada aplikasi desktop dan Software Development Kit (SDK) untuk Windows yang berpotensi dimanfaatkan penyerang…
Baca selengkapnya -
May- 2026 -18 MaySecurity
Platform Phishing Tycoon2FA Kembali Bangkit, Targetkan Akun Microsoft 365 Lewat Metode “Device-Code”
Platform Phishing-as-a-Service (PhaaS) terkenal, Tycoon2FA, dilaporkan telah bangkit kembali dengan infrastruktur baru dan taktik yang jauh lebih berbahaya. Meskipun operasi…
Baca selengkapnya