cloud security

Microsoft Kucurkan Rp36,8 Miliar untuk Temuan Celah Cloud dan AI di Zero Day Quest

Microsoft telah memberikan penghargaan dengan total nilai fantastis sebesar USD 2,3 juta (sekitar Rp36,8 miliar) kepada para peneliti keamanan. Penghargaan…

Baca selengkapnya

Telus Digital Konfirmasi Pelanggaran Data Setelah Hacker Klaim Curi 1 Petabyte Informasi

Perusahaan outsourcing proses bisnis (BPO) asal Kanada Telus Digital mengonfirmasi bahwa mereka mengalami insiden keamanan siber setelah kelompok peretas mengklaim…

Baca selengkapnya

Google: Serangan Cloud Kini Lebih Banyak Memanfaatkan Celah Keamanan Dibanding Kredensial Lemah

Google mengungkap bahwa para peretas kini semakin sering memanfaatkan kerentanan perangkat lunak pihak ketiga untuk mendapatkan akses awal ke lingkungan…

Baca selengkapnya

LexisNexis Konfirmasi Kebocoran Data Usai Peretas Bocorkan 2GB File

LexisNexis Legal & Professional mengonfirmasi bahwa sistemnya telah diretas setelah aktor ancaman bernama FulcrumSec membocorkan sekitar 2GB data di berbagai…

Baca selengkapnya

Kunci API Google yang Dulu Dianggap Aman Kini Bisa Bocorkan Data Gemini AI

Ribuan kunci API Google yang selama ini dianggap tidak sensitif dan kerap tertanam dalam kode sisi klien (client-side) kini berpotensi…

Baca selengkapnya

Operasi Mata-mata Siber Tiongkok Serang Puluhan Perusahaan Telekomunikasi dan Instansi Pemerintah di 42 Negara

Google melalui Threat Intelligence Group (GTIG) bersama Mandiant dan sejumlah mitra keamanan siber berhasil menggagalkan kampanye spionase global yang dikaitkan…

Baca selengkapnya

🏦 Marquis Gugat SonicWall Usai Kebocoran Backup Picu Serangan Ransomware ke 74 Bank

Perusahaan penyedia solusi perbankan Marquis Software Solutions menggugat SonicWall, menuduh vendor keamanan tersebut melakukan kelalaian serius dan misrepresentasi yang diduga…

Baca selengkapnya

Botnet Linux Baru “SSHStalker” Gunakan IRC Jadul untuk Komando dan Kontrol

Sebuah botnet Linux baru bernama SSHStalker terungkap menggunakan protokol lama Internet Relay Chat (IRC) sebagai sarana komunikasi command-and-control (C2). Pendekatan…

Baca selengkapnya

Bug Framework AI Chainlit Bisa Dimanfaatkan Hacker untuk Menembus Lingkungan Cloud

Dua kerentanan keamanan dengan tingkat keparahan tinggi ditemukan pada Chainlit, sebuah framework open-source populer yang digunakan untuk membangun aplikasi AI…

Baca selengkapnya

Aplikasi Uji Keamanan Disalahgunakan, Peretas Tembus Lingkungan Cloud Perusahaan Fortune 500

Pelaku ancaman siber dilaporkan mengeksploitasi aplikasi web yang sengaja dibuat rentan untuk pelatihan keamanan dan internal penetration testing—seperti DVWA, OWASP…

Baca selengkapnya

Malware Cloud VoidLink Diduga Kuat Dibuat dengan Bantuan AI

Sebuah framework malware berbasis cloud bernama VoidLink menunjukkan indikasi kuat dikembangkan menggunakan kecerdasan buatan. Temuan ini diungkap oleh tim Check…

Baca selengkapnya

Layanan Berbagi File Cloud Jadi Target Pencurian Data Korporasi

Platform berbagi file berbasis cloud dilaporkan menjadi sasaran utama serangan pencurian data korporasi berskala besar. Seorang pelaku ancaman yang dikenal…

Baca selengkapnya