cyber security

Serangan Ransomware dan Malware Mengintai Ekosistem Rust, Crate arrayref Disusupi Infostealer

Kompromi rantai pasok (supply chain attack) kembali mengguncang ekosistem pengembang perangkat lunak. Akun pengembang (maintainer) dari crate Rust yang sangat…

Baca selengkapnya

Ukraina Tutup 94 Call Center Penipuan, Sita Uang Tunai Jutaan Dolar

Otoritas Ukraina membongkar jaringan 94 fraudulent call center yang diduga digunakan untuk menjalankan berbagai skema penipuan terhadap korban di dalam…

Baca selengkapnya

Hacker Akira Menonaktifkan EDR Lewat Safe Mode, Curi Data tetapi Gagal Mengenkripsi File

Operator ransomware Akira menggunakan teknik untuk menonaktifkan perlindungan endpoint dengan me-restart komputer korban ke Safe Mode with Networking. Meskipun berhasil…

Baca selengkapnya

Hacker Jewelbug Bobol Webmail Pemerintah Sambil Menjalankan Penipuan Kripto

Kelompok hacker Jewelbug diketahui menjalankan operasi spionase terhadap pemerintah dan organisasi militer sambil mengoperasikan bisnis penipuan cryptocurrency dalam skala besar.…

Baca selengkapnya

Microsoft Menambal Zero-Day Windows LegacyHive yang Memungkinkan Perolehan Hak Administrator

Microsoft telah merilis pembaruan keamanan untuk memperbaiki vulnerability zero-day Windows yang dikenal sebagai LegacyHive. Celah tersebut sebelumnya diungkapkan setelah pembaruan…

Baca selengkapnya

Critical VMware vCenter RCE Dieksploitasi untuk Membuka Akses Reverse SSH

Kerentanan kritis pada VMware vCenter Syslog Server yang baru saja ditambal kini telah dieksploitasi dalam kampanye serangan aktif. Penyerang memanfaatkan…

Baca selengkapnya

Trezor Ungkap Kebocoran Data yang Berdampak pada Hampir 14.000 Pelanggan

Produsen hardware wallet cryptocurrency Trezor mengungkap insiden kebocoran data yang berdampak pada hampir 14.000 pelanggan setelah penyedia layanan pengiriman dan…

Baca selengkapnya

N-able Peringatkan Celah Kritis N-central yang Sudah Dieksploitasi Hacker

N-able mengeluarkan peringatan kepada seluruh pelanggan setelah menemukan adanya eksploitasi aktif terhadap kerentanan authentication bypass pada platform N-central. Celah keamanan…

Baca selengkapnya

Serangan Siber ke PNLD Bocorkan Data Lebih dari 100.000 Polisi dan Staf Penegak Hukum Inggris

Layanan Police National Legal Database (PNLD) di Inggris mengalami serangan siber yang mengakibatkan kebocoran data kontak lebih dari 100.000 petugas…

Baca selengkapnya

CISA Terbitkan Panduan Isolasi Sistem Penting Saat Terjadi Serangan Siber

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) bersama pemerintah Australia merilis panduan baru yang mendorong organisasi pengelola infrastruktur kritis…

Baca selengkapnya

Botnet Dysphoria Infeksi 200.000 Perangkat dan Luncurkan Serangan DDoS Global

Sebuah botnet baru bernama Dysphoria dilaporkan telah menginfeksi sekitar 200.000 perangkat di berbagai negara dan digunakan untuk melancarkan serangan Distributed…

Baca selengkapnya

Windows LegacyHive Zero-Day Dirilis, Berpotensi Beri Akses Admin ke Penyerang

Eksploitasi zero-day baru untuk Windows kembali muncul ke publik. Celah yang diberi nama “LegacyHive” ini memungkinkan penyerang meningkatkan hak akses…

Baca selengkapnya