ai security

Waspada: Repositori OpenAI Palsu di Hugging Face Sebarkan Malware ‘Infostealer’

Platform Hugging Face, yang biasanya menjadi surga bagi pengembang AI untuk berbagi model dan dataset, baru saja kecolongan. Sebuah repositori…

Baca selengkapnya

Microsoft Kucurkan Rp36,8 Miliar untuk Temuan Celah Cloud dan AI di Zero Day Quest

Microsoft telah memberikan penghargaan dengan total nilai fantastis sebesar USD 2,3 juta (sekitar Rp36,8 miliar) kepada para peneliti keamanan. Penghargaan…

Baca selengkapnya

CyberStrikeAI Dipakai Peretas untuk Serangan Siber Berbasis AI

Peneliti keamanan memperingatkan bahwa platform open-source baru bernama CyberStrikeAI telah digunakan oleh aktor ancaman yang sama di balik kampanye peretasan…

Baca selengkapnya

Claude Disalahgunakan untuk Sebarkan Infostealer macOS Lewat Teknik ClickFix

Pelaku ancaman kini memanfaatkan fitur artifact pada model bahasa besar (LLM) Claude serta iklan Google untuk menjalankan kampanye ClickFix yang…

Baca selengkapnya

Kampanye “Bizarre Bazaar” Bajak Endpoint LLM Terbuka untuk Monetisasi Akses AI Ilegal

Sebuah kampanye kejahatan siber berskala besar terungkap menargetkan endpoint LLM (Large Language Model) yang terekspos atau memiliki autentikasi lemah. Operasi…

Baca selengkapnya

Asisten AI Gemini Tertipu hingga Bocorkan Data Google Calendar

Peneliti keamanan mengungkap celah serius pada Gemini, asisten AI milik Google, yang memungkinkan kebocoran data pribadi dari Google Calendar hanya…

Baca selengkapnya

Serangan Reprompt Bajak Sesi Microsoft Copilot untuk Pencurian Data

Peneliti keamanan siber mengungkap sebuah metode serangan baru bernama Reprompt yang memungkinkan penyerang membajak sesi Microsoft Copilot dan memerintahkannya untuk…

Baca selengkapnya

Peretas Membidik Proxy Salah Konfigurasi untuk Akses Layanan LLM Berbayar

Pelaku ancaman siber dilaporkan tengah melakukan pemindaian sistematis terhadap server proxy yang salah dikonfigurasi untuk mendapatkan akses ilegal ke layanan…

Baca selengkapnya

5 Insiden Keamanan Siber Terbesar Sepanjang 2025

Tahun 2025 menjadi salah satu periode paling intens dalam sejarah keamanan siber. Mulai dari serangan zero‑day, pencurian kripto bernilai miliaran…

Baca selengkapnya

Klaim Anthropic soal Serangan Siber Otomatis oleh Claude AI Tuai Keraguan Besar

Anthropic memicu kontroversi besar setelah merilis laporan bahwa kelompok peretas China GTG-1002 diduga melakukan operasi spionase siber yang 80–90% dijalankan…

Baca selengkapnya

Serangan PhantomRaven Banjiri NPM dengan Paket Berbahaya Pencuri Kredensial

Sebuah kampanye serangan aktif bernama “PhantomRaven” dilaporkan menargetkan para pengembang perangkat lunak melalui ratusan paket npm berbahaya yang dirancang untuk…

Baca selengkapnya

Dua Perusahaan Keamanan Siber Berselisih Soal Klaim CVE yang Tumpang Tindih

Perseteruan terbuka terjadi antara dua perusahaan keamanan siber, FuzzingLabs dan Gecko Security, setelah FuzzingLabs menuduh startup yang didukung Y Combinator…

Baca selengkapnya