apt

Critical VMware vCenter RCE Dieksploitasi untuk Membuka Akses Reverse SSH

Kerentanan kritis pada VMware vCenter Syslog Server yang baru saja ditambal kini telah dieksploitasi dalam kampanye serangan aktif. Penyerang memanfaatkan…

Baca selengkapnya

Hacker Lazarus Eksploit Zero-Day Windows untuk Menargetkan Perusahaan Pertahanan

Kelompok hacker asal Korea Utara yang dikenal sebagai Lazarus diketahui mengeksploitasi zero-day pada Windows untuk menargetkan perusahaan di sektor pertahanan…

Baca selengkapnya

Peretas Rusia Serang Wi-Fi Hotel untuk Mencuri Akun Microsoft 365 dengan Malware Baru

Microsoft mengungkap kampanye serangan siber global yang menargetkan jaringan Wi-Fi hotel dan pusat konferensi. Serangan ini dikaitkan dengan kelompok peretas…

Baca selengkapnya

Hacker Rusia Eksploitasi Zero-Day Exchange OWA untuk Mempertahankan Akses ke Kotak Email Korban

Kelompok peretas yang didukung pemerintah Rusia, Laundry Bear atau dikenal juga sebagai Void Blizzard, dilaporkan mengeksploitasi zero-day pada Microsoft Exchange…

Baca selengkapnya

Hacker China Kembangkan Malware LONGLEASH untuk Memperluas Jaringan ORB

Kelompok hacker asal China yang dilacak dengan nama UAT-7810 dilaporkan terus mengembangkan arsenal malware mereka untuk memperluas jaringan Operational Relay…

Baca selengkapnya

Grup APT Baru “GopherWhisper” Salahgunakan Outlook, Slack, dan Discord untuk Komunikasi

Sebuah aktor ancaman yang didukung oleh negara (state-backed) dan belum terdokumentasi sebelumnya—kini dijuluki GopherWhisper—terdeteksi menggunakan perangkat kustom berbasis bahasa pemrograman…

Baca selengkapnya

Hacker Negara Tiongkok Targetkan Telko dengan Toolkit Malware Baru

Kelompok ancaman persisten tingkat lanjut (APT) yang dikaitkan dengan Tiongkok, dilacak sebagai UAT-9244, dilaporkan menargetkan penyedia layanan telekomunikasi di Amerika…

Baca selengkapnya

Google: Hacker Negara Gunakan Gemini AI di Semua Tahap Serangan Siber

Google mengungkap bahwa sejumlah kelompok peretas yang didukung negara kini memanfaatkan model AI Gemini untuk mendukung seluruh tahapan serangan siber,…

Baca selengkapnya

Grup Siber Amaranth Dragon Eksploitasi Celah WinRAR dalam Operasi Spionase

Peneliti keamanan mengungkap kemunculan grup spionase siber baru bernama Amaranth Dragon yang memanfaatkan celah keamanan WinRAR untuk melancarkan serangan terhadap…

Baca selengkapnya

Kelompok Hacker Konni Targetkan Engineer Blockchain dengan Malware Berbasis AI

Kelompok peretas asal Korea Utara yang dikenal sebagai Konni dilaporkan meluncurkan kampanye serangan baru yang menyasar pengembang dan engineer di…

Baca selengkapnya

Peretas Terkait China Eksploitasi Zero-Day Sitecore untuk Akses Awal Sistem

Kelompok peretas tingkat lanjut yang dilacak sebagai UAT-8837 dan diyakini memiliki keterkaitan dengan China dilaporkan menargetkan sistem infrastruktur kritis di…

Baca selengkapnya

Cisco Akhirnya Tambal Zero-Day AsyncOS yang Dieksploitasi Sejak November

Cisco akhirnya merilis perbaikan keamanan untuk kerentanan zero-day dengan tingkat keparahan maksimum pada Cisco AsyncOS yang telah dieksploitasi secara aktif…

Baca selengkapnya