backdoor

Paket Plugin WordPress Diretas untuk Sebarkan Malware ke Ribuan Situs

Lebih dari 30 plugin WordPress yang tergabung dalam paket EssentialPlugin dilaporkan telah dikompromikan dengan kode berbahaya (malware). Sisipan kode ini…

Baca selengkapnya

Waspada! Tes Wawancara Kerja Next.js Palsu Sisipkan Backdoor di Perangkat Developer

Sebuah kampanye terkoordinasi menargetkan para software developer dengan modus lowongan kerja palsu yang dibungkus dalam bentuk proyek Next.js dan materi…

Baca selengkapnya

Operasi Mata-mata Siber Tiongkok Serang Puluhan Perusahaan Telekomunikasi dan Instansi Pemerintah di 42 Negara

Google melalui Threat Intelligence Group (GTIG) bersama Mandiant dan sejumlah mitra keamanan siber berhasil menggagalkan kampanye spionase global yang dikaitkan…

Baca selengkapnya

Hacker Korea Utara Gunakan Malware macOS Baru untuk Curi Aset Kripto

Kelompok peretas asal Korea Utara kembali melancarkan kampanye terarah terhadap sektor kripto dengan memanfaatkan malware baru untuk macOS dan Windows.…

Baca selengkapnya

Tentara Ukraina Jadi Target Kampanye Malware Berkedok Donasi Amal

Pejabat Angkatan Bersenjata Ukraina menjadi sasaran kampanye siber berbahaya yang menyamar sebagai kegiatan amal sepanjang Oktober hingga Desember 2025. Serangan…

Baca selengkapnya

Malware Gootloader Kembali Beraksi dengan Teknik Baru Setelah Vakum 7 Bulan

Setelah absen selama tujuh bulan, operasi malware Gootloader kembali aktif dengan taktik baru yang lebih canggih, memanfaatkan manipulasi hasil pencarian…

Baca selengkapnya

Microsoft Temukan Malware ‘SesameOp’ yang Gunakan API OpenAI Assistants untuk Kendali Serangan Siber

Microsoft memperingatkan tentang temuan malware baru bernama SesameOp — sebuah backdoor canggih yang menyalahgunakan OpenAI Assistants API sebagai saluran komunikasi…

Baca selengkapnya

Ekstensi VSCode Berbahaya Pencuri Kripto Kembali Muncul di OpenVSX

Peneliti keamanan kembali menemukan kampanye berkelanjutan yang menargetkan pengembang melalui ekstensi Visual Studio Code (VSCode) berbahaya. Aktor ancaman bernama TigerJack…

Baca selengkapnya

XWorm Malware Muncul Kembali dengan Modul Ransomware dan Lebih dari 35 Plugin Berbahaya

Varian baru XWorm, malware remote access trojan (RAT) yang sempat populer pada 2022, kembali beredar di dunia maya melalui kampanye…

Baca selengkapnya

60 Ruby Gems Berbahaya Diunduh 275.000 Kali, Curi Kredensial Pengguna

9 Agustus 2025 – Peneliti keamanan menemukan 60 paket Ruby Gems berbahaya yang telah diunduh lebih dari 275.000 kali dari…

Baca selengkapnya

Serangan ToolShell pada Microsoft SharePoint Dikaitkan dengan Peretas Tiongkok

Peneliti keamanan menemukan bahwa serangkaian serangan siber yang mengeksploitasi kerentanan di Microsoft SharePoint telah dikaitkan dengan kelompok peretas asal Tiongkok.…

Baca selengkapnya

Akun Pengembang Gravity Forms WordPress Diretas, Plugin dengan Backdoor Disisipkan

Akun pengembang plugin populer Gravity Forms di WordPress dilaporkan diretas, memungkinkan pelaku menyisipkan backdoor ke dalam pembaruan plugin yang tersedia…

Baca selengkapnya