cyber security

Celah Keamanan Zero-Day “MiniPlasma” pada Windows Berikan Akses SYSTEM, Kode PoC Dirilis Publik

Komunitas keamanan siber kembali digemparkan oleh perilisan proof-of-concept (PoC) eksploitasi celah keamanan zero-day baru pada sistem operasi Windows yang dinamakan…

Baca selengkapnya

Platform Phishing Tycoon2FA Kembali Bangkit, Targetkan Akun Microsoft 365 Lewat Metode “Device-Code”

Platform Phishing-as-a-Service (PhaaS) terkenal, Tycoon2FA, dilaporkan telah bangkit kembali dengan infrastruktur baru dan taktik yang jauh lebih berbahaya. Meskipun operasi…

Baca selengkapnya

Hari Kedua Pwn2Own Berlin 2026: Microsoft Exchange, Windows 11, hingga AI Cursor Berhasil Dibobol

Ajang kompetisi peretasan bergengsi Pwn2Own Berlin 2026 yang berlangsung bersamaan dengan konferensi OffensiveCon (14–16 Mei 2026) mencatatkan rekor baru pada…

Baca selengkapnya

Paket npm Populer “node-ipc” Disusupi Malware Pencuri Kredensial Pengembang

Serangan siber bermodus supply chain attack kembali mengguncang ekosistem pengembang JavaScipt. Paket npm populer node-ipc, yang berfungsi sebagai modul komunikasi…

Baca selengkapnya

Dua Celah Keamanan pada Plugin Avada Builder WordPress Ancam Pencurian Kredensial Situs

Dua kerentanan kritis ditemukan pada plugin Avada Builder, salah satu komponen utama dari tema WordPress populer Avada yang diperkirakan memiliki…

Baca selengkapnya

Microsoft Berubah Pikiran: Edge Akan Berhenti Memuat Kata Sandi ke Memori dalam Bentuk Teks Jelas

Microsoft akhirnya memutuskan untuk memperbarui peramban (browser) Edge guna menghentikan kebiasaan sistem yang memuat kata sandi tersimpan ke dalam memori…

Baca selengkapnya

Plugin Redirect WordPress Populer Sembunyikan Backdoor Selama Bertahun-tahun

Plugin Quick Page/Post Redirect, yang telah diinstal pada lebih dari 70.000 situs WordPress, dilaporkan memiliki sebuah backdoor (pintu belakang) yang…

Baca selengkapnya

Malware GlassWorm Serang 400+ Repository di GitHub, npm, hingga VSCode

Kampanye serangan supply chain GlassWorm kembali muncul dengan skala yang jauh lebih besar. Dalam gelombang terbaru, malware ini berhasil menginfeksi…

Baca selengkapnya

Teknik Font Rendering Baru Sembunyikan Perintah Berbahaya dari AI

Peneliti keamanan menemukan metode baru yang memungkinkan perintah berbahaya disembunyikan dari deteksi asisten AI. Teknik ini memanfaatkan manipulasi font dan…

Baca selengkapnya

Ransomware LeakNet Gunakan ClickFix dan Deno untuk Serangan Lebih Tersembunyi

Kelompok ransomware LeakNet kini mengadopsi teknik baru yang lebih canggih untuk menyusup ke jaringan perusahaan. Dalam serangan terbarunya, pelaku memanfaatkan…

Baca selengkapnya

CISA Peringatkan Celah Wing FTP Server yang Aktif Dieksploitasi Penyerang

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengeluarkan peringatan terkait celah keamanan pada Wing FTP Server yang kini diketahui…

Baca selengkapnya

Celah Keamanan Companies House Inggris Ekspos Data Jutaan Perusahaan

Companies House, lembaga pemerintah Inggris yang mengelola registrasi perusahaan di Inggris dan Wales, mengonfirmasi adanya celah keamanan serius yang sempat…

Baca selengkapnya