cyber security

RedHook Android Malware Kini Manfaatkan Wireless ADB untuk Mendapatkan Akses Shell

Peneliti keamanan dari Group-IB menemukan varian terbaru malware Android RedHook yang kini menggunakan teknik baru dengan menyalahgunakan fitur Wireless Android…

Baca selengkapnya

Australia Peringatkan Kampanye Global yang Menargetkan CMS Rentan, WordPress Jadi Sasaran Utama

Australian Cyber Security Centre (ACSC) mengeluarkan peringatan mengenai kampanye serangan siber berskala global yang secara aktif mengeksploitasi berbagai Content Management…

Baca selengkapnya

Ghostcommit: Teknik Baru Sembunyikan Prompt Injection dalam Gambar untuk Mencuri Rahasia dari AI Coding Agent

Para peneliti keamanan siber memperkenalkan teknik serangan baru bernama Ghostcommit yang memanfaatkan prompt injection tersembunyi di dalam file gambar PNG…

Baca selengkapnya

Enam Celah U-Boot Berpotensi Memungkinkan Serangan Firmware yang Sulit Dideteksi

Peneliti keamanan siber mengungkap enam kerentanan pada U-Boot, bootloader open source yang banyak digunakan di berbagai perangkat embedded Linux. Celah…

Baca selengkapnya

Anggota Geng Ryuk Ransomware Mengaku Bersalah di AS, Terancam Hukuman 15 Tahun Penjara

Seorang warga negara Armenia berusia 34 tahun mengaku bersalah di pengadilan Amerika Serikat atas keterlibatannya dalam serangkaian serangan Ryuk ransomware…

Baca selengkapnya

Polisi Belanda Duga Peretas Lokal Terlibat dalam Kebocoran Data Odido

Kepolisian Nasional Belanda (Politie) mengungkapkan telah menemukan indikasi kuat bahwa peretas asal Belanda terlibat dalam insiden kebocoran data yang menimpa…

Baca selengkapnya

Progress Minta Administrator ShareFile Segera Matikan Server Akibat Ancaman Siber yang Dinilai Kredibel

Progress Software mengeluarkan peringatan darurat kepada pelanggan ShareFile yang menggunakan Storage Zone Controllers, meminta mereka segera mematikan (shutdown) server Windows…

Baca selengkapnya

Peretas Aktif Mengeksploitasi Celah Kritis pada Docker Image Gitea, Bisa Login Sebagai Administrator

Peretas mulai aktif mengeksploitasi kerentanan kritis pada Docker image resmi Gitea yang memungkinkan penyerang melewati proses autentikasi dan menyamar sebagai…

Baca selengkapnya

Zimbra Desak Pengguna Segera Patch Celah XSS Kritis pada Classic Web Client

Zimbra mengimbau seluruh pelanggan yang masih menggunakan Classic Web Client untuk segera melakukan pembaruan setelah ditemukan celah keamanan kritis berupa…

Baca selengkapnya

Penipu Menyamar Jadi Tim IT lewat Microsoft Teams untuk Sebarkan Malware EtherRAT

Pelaku kejahatan siber kini memanfaatkan panggilan suara Microsoft Teams dengan menyamar sebagai staf IT perusahaan untuk mengelabui karyawan agar memasang…

Baca selengkapnya

Adobe Konfirmasi Celah Kritis ColdFusion CVE-2026-48282 Kini Aktif Dieksploitasi

Adobe kini menghadapi ancaman serius setelah kerentanan kritis pada ColdFusion dengan tingkat keparahan maksimum, CVE-2026-48282, dipastikan telah dieksploitasi secara aktif…

Baca selengkapnya

Cisco Konfirmasi Celah Unified CM CVE-2026-20230 Kini Dieksploitasi Secara Aktif

Cisco akhirnya mengonfirmasi bahwa pelaku ancaman siber kini secara aktif mengeksploitasi kerentanan CVE-2026-20230 pada Cisco Unified Communications Manager (Unified CM).…

Baca selengkapnya