cloud security

FBI Tangkap Anggota ShinyHunters Lainnya Setelah Serangan Siber Bocorkan Data Sensitif Pegawai

Biro Investigasi Federal Amerika Serikat (FBI) kembali menangkap seorang individu yang diduga terlibat dalam kelompok hacker ShinyHunters, menyusul serangan siber…

Baca selengkapnya

Lebih dari 543.000 Kredensial Valid Tersebar di Repository GitHub Publik

Lebih dari 543.000 kredensial yang masih valid ditemukan terekspos di repository GitHub publik. Temuan ini menunjukkan bahwa meskipun GitHub telah…

Baca selengkapnya

FBI Minta Anggota ShinyHunters Menyerahkan Diri Setelah Penangkapan

Biro Investigasi Federal Amerika Serikat (FBI) meminta anggota kelompok pemerasan siber ShinyHunters untuk menyerahkan diri setelah kepolisian Belanda menangkap seorang…

Baca selengkapnya

Lebih dari 16.000 Database Supabase Bocorkan PII, Password, dan Token Autentikasi

Lebih dari 16.000 database Supabase ditemukan dalam kondisi salah konfigurasi sehingga memungkinkan tabel database dibaca dari luar. Data yang terekspos…

Baca selengkapnya

JadePuffer Gunakan AI Agent untuk Menyerang Azure dan Menghapus Resource Cloud

Operator ransomware JadePuffer mulai menargetkan tenant Microsoft Azure menggunakan serangan berbasis AI agent yang mampu mengotomatiskan berbagai tahapan serangan, mulai…

Baca selengkapnya

Cloudflare Perbaiki Celah Cross-Tenant pada Containers yang Berpotensi Membocorkan Data Pelanggan

Cloudflare telah memperbaiki kerentanan pada layanan Containers dan Sandboxes yang berpotensi memungkinkan pelanggan Workers Paid mengambil data sisa milik pelanggan…

Baca selengkapnya

TrustSink: Penyedia MFA Eksternal Nakal Bisa Mencuri Password Saat Login Microsoft Entra

Peneliti keamanan dari Varonis Threat Labs mengungkap teknik serangan baru yang memungkinkan penyerang mencuri password pengguna melalui proses login yang…

Baca selengkapnya

ShinyHunters Klaim Meretas FBI dan Mencuri Data dalam Dugaan Serangan Zero-Day PeopleSoft

Kelompok pemerasan data ShinyHunters mengklaim telah membobol sistem FBI Amerika Serikat dengan memanfaatkan zero-day baru pada Oracle PeopleSoft. Kelompok tersebut…

Baca selengkapnya

EvilTokens PhaaS Dibekuk Setelah Membobol 12.000 Akun Microsoft

Platform Phishing-as-a-Service (PhaaS) EvilTokens yang digunakan untuk mengompromikan lebih dari 12.000 akun Microsoft di lebih dari 10.000 organisasi telah berhasil…

Baca selengkapnya

Hacker Klaim Curi 3,6 Juta Data Akun Azure dari Perusahaan Besar

Seorang threat actor mengklaim telah mencuri sekitar 3,64 juta data karyawan dari infrastruktur Microsoft Azure milik sejumlah perusahaan besar, termasuk…

Baca selengkapnya

Celah Kritis SAP Commerce Cloud dengan Severity Maksimal Mulai Dieksploitasi

Kerentanan kritis dengan tingkat severity maksimum pada SAP Commerce Cloud yang baru ditambal beberapa hari lalu kini mulai menjadi target…

Baca selengkapnya

Serangan Pencurian Data City-Forum Menargetkan Portal Salesforce dan ServiceNow

Kampanye pencurian data yang masih berlangsung menargetkan portal Salesforce Experience Cloud dan ServiceNow untuk mengambil informasi yang secara tidak sengaja…

Baca selengkapnya