backdoor

Situs WordPress Disusupi Backdoor Menggunakan Kunci UpdraftCentral yang Dicuri

Pengembang plugin backup dan keamanan WordPress populer, TeamUpdraft, mengonfirmasi terjadinya insiden pembobolan situs web mereka. Penyerang berhasil mengakses basis data…

Baca selengkapnya

Rilis OVHcloud CLI di GitHub Disusupi Backdoor untuk Mencuri Kredensial Pengembang

Penyedia layanan cloud dan hosting asal Prancis, OVHcloud, mengeluarkan peringatan keamanan mendesak setelah kelompok peretas berhasil mengompromikan alat command-line interface…

Baca selengkapnya

Plugin SEO WordPress Rank Math PRO Disusupi Malware untuk Tanam Backdoor di Situs Web

Sejumlah berkas unduhan plugin WordPress populer, Rank Math PRO, yang diunduh langsung dari situs web resmi vendor pada pekan lalu…

Baca selengkapnya

Peretas Bajak Server Pembaruan AOMEI untuk Sebarkan Malware secara Diam-Diam

Kelompok peretas dilaporkan telah berhasil mengompromikan infrastruktur server milik AOMEI untuk mendistribusikan malware melalui fitur promosi bawaan di dalam perangkat…

Baca selengkapnya

BeyondTrust Tambal Celah Zero-Day Kritis yang Dieksploitasi dalam Serangan Siber Sejak Agustus

BeyondTrust mengeluarkan peringatan resmi pada hari Kamis kepada para pelanggannya untuk segera menambal (patch) celah keamanan kritis pada solusi Remote…

Baca selengkapnya

Peretas Eksploitasi Celah RCE Collabora untuk Menanam Backdoor di Server Nextcloud

Pelaku ancaman siber dilaporkan tengah mengeksploitasi secara aktif sebuah celah keamanan eksekusi perintah (command execution) berstatus kritis yang kini dilacak…

Baca selengkapnya

Malware MacSync Manfaatkan Kalender iCloud Publik untuk Mengirim Payload Baru

Varian terbaru malware pencuri informasi MacSync kini menggunakan cara yang tidak biasa untuk menerima instruksi dan mengirim payload tambahan ke…

Baca selengkapnya

Hacker China Gunakan Malware SparroWocky dalam Spionase terhadap Pemerintah Amerika Latin

Kelompok spionase siber FamousSparrow yang dikaitkan dengan China diketahui menggunakan backdoor baru bernama SparroWocky dalam serangan terhadap organisasi pemerintah di…

Baca selengkapnya

Hacker Eksploitasi Celah Aplikasi Tencent untuk Menyebarkan Malware GrayRabbit

Kelompok peretas yang diduga terkait dengan operasi spionase yang berafiliasi dengan China mengeksploitasi kerentanan kritis pada Sogou Input Method for…

Baca selengkapnya

a server, sekaligus memberikan mekanisme yang lebih mudah untuk mempertahankan akses setelah kompromi awal berhasil dilakukan.

Dalam beberapa insiden, Wiz menemukan bahwa penyerang kemudian memasang backdoor khusus berbasis Rust yang memiliki kemampuan komunikasi dengan command-and-control (C2).…

Baca selengkapnya

Hacker Jewelbug Bobol Webmail Pemerintah Sambil Menjalankan Penipuan Kripto

Kelompok hacker Jewelbug diketahui menjalankan operasi spionase terhadap pemerintah dan organisasi militer sambil mengoperasikan bisnis penipuan cryptocurrency dalam skala besar.…

Baca selengkapnya

Peretas Bobol Server TrueConf, Sisipkan Backdoor pada Berkas Instalasi Klien

Kelompok hacktivist Head Mare dilaporkan mengeksploitasi celah kerentanan pada server konferensi video TrueConf yang belum ditambal untuk mengganti berkas instalasi…

Baca selengkapnya