cloud security

Celah Keamanan Kritis (Skor Max) pada ChromaDB Intai Aplikasi AI: Izinkan Peretas Bajak Server via Hugging Face

Dunia pengembangan kecerdasan buatan kembali menghadapi alarm bahaya setelah ditemukannya celah keamanan dengan tingkat keparahan maksimum (max-severity flaw) pada basis…

Baca selengkapnya

Fitur Self-Service Password Reset (SSPR) Microsoft Dieksploitasi dalam Serangan Pencurian Data Massal di Azure

Microsoft secara resmi mengeluarkan laporan peringatan terkait aktivitas kelompok peretas baru yang membidik ekosistem produksi Microsoft 365 dan Azure. Aktor…

Baca selengkapnya

Microsoft Tolak Laporan Kerentanan Kritis Azure Backup, Peneliti Klaim Adanya “Silent Patch”

Sebuah perselisihan sengit terjadi antara peneliti keamanan dan Microsoft terkait kerentanan kritis pada layanan Azure Backup untuk AKS (Azure Kubernetes…

Baca selengkapnya

PCPJack: Worm Baru yang Curi Kredensial Cloud dan “Bersihkan” Infeksi Rival

Dunia keamanan cloud kini tengah dihebohkan oleh kemunculan PCPJack, sebuah framework malware baru yang sangat agresif. Tidak hanya mencuri kredensial…

Baca selengkapnya

Amazon SES Makin Sering Disalahgunakan untuk Kampanye Phishing Demi Hindari Deteksi

Layanan pengiriman email komersial Amazon Simple Email Service (SES) dilaporkan semakin sering disalahgunakan oleh penjahat siber untuk mengirimkan email phishing…

Baca selengkapnya

Microsoft Kucurkan Rp36,8 Miliar untuk Temuan Celah Cloud dan AI di Zero Day Quest

Microsoft telah memberikan penghargaan dengan total nilai fantastis sebesar USD 2,3 juta (sekitar Rp36,8 miliar) kepada para peneliti keamanan. Penghargaan…

Baca selengkapnya

Telus Digital Konfirmasi Pelanggaran Data Setelah Hacker Klaim Curi 1 Petabyte Informasi

Perusahaan outsourcing proses bisnis (BPO) asal Kanada Telus Digital mengonfirmasi bahwa mereka mengalami insiden keamanan siber setelah kelompok peretas mengklaim…

Baca selengkapnya

Google: Serangan Cloud Kini Lebih Banyak Memanfaatkan Celah Keamanan Dibanding Kredensial Lemah

Google mengungkap bahwa para peretas kini semakin sering memanfaatkan kerentanan perangkat lunak pihak ketiga untuk mendapatkan akses awal ke lingkungan…

Baca selengkapnya

LexisNexis Konfirmasi Kebocoran Data Usai Peretas Bocorkan 2GB File

LexisNexis Legal & Professional mengonfirmasi bahwa sistemnya telah diretas setelah aktor ancaman bernama FulcrumSec membocorkan sekitar 2GB data di berbagai…

Baca selengkapnya

Kunci API Google yang Dulu Dianggap Aman Kini Bisa Bocorkan Data Gemini AI

Ribuan kunci API Google yang selama ini dianggap tidak sensitif dan kerap tertanam dalam kode sisi klien (client-side) kini berpotensi…

Baca selengkapnya

Operasi Mata-mata Siber Tiongkok Serang Puluhan Perusahaan Telekomunikasi dan Instansi Pemerintah di 42 Negara

Google melalui Threat Intelligence Group (GTIG) bersama Mandiant dan sejumlah mitra keamanan siber berhasil menggagalkan kampanye spionase global yang dikaitkan…

Baca selengkapnya

🏦 Marquis Gugat SonicWall Usai Kebocoran Backup Picu Serangan Ransomware ke 74 Bank

Perusahaan penyedia solusi perbankan Marquis Software Solutions menggugat SonicWall, menuduh vendor keamanan tersebut melakukan kelalaian serius dan misrepresentasi yang diduga…

Baca selengkapnya