cloud security

Hacker Klaim Curi 3,6 Juta Data Akun Azure dari Perusahaan Besar

Seorang threat actor mengklaim telah mencuri sekitar 3,64 juta data karyawan dari infrastruktur Microsoft Azure milik sejumlah perusahaan besar, termasuk…

Baca selengkapnya

Celah Kritis SAP Commerce Cloud dengan Severity Maksimal Mulai Dieksploitasi

Kerentanan kritis dengan tingkat severity maksimum pada SAP Commerce Cloud yang baru ditambal beberapa hari lalu kini mulai menjadi target…

Baca selengkapnya

Serangan Pencurian Data City-Forum Menargetkan Portal Salesforce dan ServiceNow

Kampanye pencurian data yang masih berlangsung menargetkan portal Salesforce Experience Cloud dan ServiceNow untuk mengambil informasi yang secara tidak sengaja…

Baca selengkapnya

Wesco Konfirmasi Insiden Keamanan Setelah ExfilSquad Klaim Curi Data

Perusahaan distribusi dan supply chain global Wesco mengonfirmasi sedang menyelidiki insiden keamanan siber setelah kelompok data extortion ExfilSquad mengklaim telah…

Baca selengkapnya

LexisNexis Matikan Sejumlah Layanan Setelah Temukan Aktivitas Mencurigakan di Server

LexisNexis menonaktifkan sejumlah layanan digitalnya setelah menemukan aktivitas mencurigakan pada server yang di-hosting dan dikelola oleh penyedia pihak ketiga. Layanan…

Baca selengkapnya

Amgen Ungkap Kebocoran Data Cloud, Informasi Pasien dan Data Proprietary Ikut Dicuri

Perusahaan farmasi Amgen mengonfirmasi mengalami insiden kebocoran data setelah pelaku ancaman berhasil mencuri data perusahaan serta informasi pasien yang tersimpan…

Baca selengkapnya

Celah Keamanan Kritis (Skor Max) pada ChromaDB Intai Aplikasi AI: Izinkan Peretas Bajak Server via Hugging Face

Dunia pengembangan kecerdasan buatan kembali menghadapi alarm bahaya setelah ditemukannya celah keamanan dengan tingkat keparahan maksimum (max-severity flaw) pada basis…

Baca selengkapnya

Fitur Self-Service Password Reset (SSPR) Microsoft Dieksploitasi dalam Serangan Pencurian Data Massal di Azure

Microsoft secara resmi mengeluarkan laporan peringatan terkait aktivitas kelompok peretas baru yang membidik ekosistem produksi Microsoft 365 dan Azure. Aktor…

Baca selengkapnya

Microsoft Tolak Laporan Kerentanan Kritis Azure Backup, Peneliti Klaim Adanya “Silent Patch”

Sebuah perselisihan sengit terjadi antara peneliti keamanan dan Microsoft terkait kerentanan kritis pada layanan Azure Backup untuk AKS (Azure Kubernetes…

Baca selengkapnya

PCPJack: Worm Baru yang Curi Kredensial Cloud dan “Bersihkan” Infeksi Rival

Dunia keamanan cloud kini tengah dihebohkan oleh kemunculan PCPJack, sebuah framework malware baru yang sangat agresif. Tidak hanya mencuri kredensial…

Baca selengkapnya

Amazon SES Makin Sering Disalahgunakan untuk Kampanye Phishing Demi Hindari Deteksi

Layanan pengiriman email komersial Amazon Simple Email Service (SES) dilaporkan semakin sering disalahgunakan oleh penjahat siber untuk mengirimkan email phishing…

Baca selengkapnya

Microsoft Kucurkan Rp36,8 Miliar untuk Temuan Celah Cloud dan AI di Zero Day Quest

Microsoft telah memberikan penghargaan dengan total nilai fantastis sebesar USD 2,3 juta (sekitar Rp36,8 miliar) kepada para peneliti keamanan. Penghargaan…

Baca selengkapnya