backdoor

Plugin Redirect WordPress Populer Sembunyikan Backdoor Selama Bertahun-tahun

Plugin Quick Page/Post Redirect, yang telah diinstal pada lebih dari 70.000 situs WordPress, dilaporkan memiliki sebuah backdoor (pintu belakang) yang…

Baca selengkapnya

Malware Firestarter Bertahan dari Pembaruan dan Tambalan Keamanan Firewall Cisco

Badan keamanan siber Amerika Serikat (CISA) dan Inggris (NCSC) mengeluarkan peringatan serius mengenai sebuah malware kustom yang diberi nama Firestarter.…

Baca selengkapnya

Malware GoGra Baru untuk Linux Gunakan Microsoft Graph API untuk Komunikasi

Sebuah varian Linux dari backdoor GoGra dilaporkan menggunakan infrastruktur Microsoft yang sah dengan mengandalkan kotak masuk Outlook untuk pengiriman muatan…

Baca selengkapnya

Paket Plugin WordPress Diretas untuk Sebarkan Malware ke Ribuan Situs

Lebih dari 30 plugin WordPress yang tergabung dalam paket EssentialPlugin dilaporkan telah dikompromikan dengan kode berbahaya (malware). Sisipan kode ini…

Baca selengkapnya

Waspada! Tes Wawancara Kerja Next.js Palsu Sisipkan Backdoor di Perangkat Developer

Sebuah kampanye terkoordinasi menargetkan para software developer dengan modus lowongan kerja palsu yang dibungkus dalam bentuk proyek Next.js dan materi…

Baca selengkapnya

Operasi Mata-mata Siber Tiongkok Serang Puluhan Perusahaan Telekomunikasi dan Instansi Pemerintah di 42 Negara

Google melalui Threat Intelligence Group (GTIG) bersama Mandiant dan sejumlah mitra keamanan siber berhasil menggagalkan kampanye spionase global yang dikaitkan…

Baca selengkapnya

Hacker Korea Utara Gunakan Malware macOS Baru untuk Curi Aset Kripto

Kelompok peretas asal Korea Utara kembali melancarkan kampanye terarah terhadap sektor kripto dengan memanfaatkan malware baru untuk macOS dan Windows.…

Baca selengkapnya

Tentara Ukraina Jadi Target Kampanye Malware Berkedok Donasi Amal

Pejabat Angkatan Bersenjata Ukraina menjadi sasaran kampanye siber berbahaya yang menyamar sebagai kegiatan amal sepanjang Oktober hingga Desember 2025. Serangan…

Baca selengkapnya

Malware Gootloader Kembali Beraksi dengan Teknik Baru Setelah Vakum 7 Bulan

Setelah absen selama tujuh bulan, operasi malware Gootloader kembali aktif dengan taktik baru yang lebih canggih, memanfaatkan manipulasi hasil pencarian…

Baca selengkapnya

Microsoft Temukan Malware ‘SesameOp’ yang Gunakan API OpenAI Assistants untuk Kendali Serangan Siber

Microsoft memperingatkan tentang temuan malware baru bernama SesameOp — sebuah backdoor canggih yang menyalahgunakan OpenAI Assistants API sebagai saluran komunikasi…

Baca selengkapnya

Ekstensi VSCode Berbahaya Pencuri Kripto Kembali Muncul di OpenVSX

Peneliti keamanan kembali menemukan kampanye berkelanjutan yang menargetkan pengembang melalui ekstensi Visual Studio Code (VSCode) berbahaya. Aktor ancaman bernama TigerJack…

Baca selengkapnya

XWorm Malware Muncul Kembali dengan Modul Ransomware dan Lebih dari 35 Plugin Berbahaya

Varian baru XWorm, malware remote access trojan (RAT) yang sempat populer pada 2022, kembali beredar di dunia maya melalui kampanye…

Baca selengkapnya