cyber security

Zero-Day ‘RoguePlanet’ pada Microsoft Defender Berikan Hak Akses SYSTEM

Hanya berselang beberapa jam setelah Microsoft merilis perbaikan untuk dua celah keamanan lama pada pembaruan Patch Tuesday Juni 2026, seorang…

Baca selengkapnya

ServiceNow Alami Insiden Keamanan, Data Sensitif Pelanggan Dieksploitasi Lewat Celah API

Perusahaan penyedia layanan cloud enterprise, ServiceNow, memberikan peringatan terkait insiden keamanan yang melanda platform mereka. Penyerang dilaporkan berhasil memanfaatkan celah…

Baca selengkapnya

Agen AI OpenClaw Terjebak Simulasi Phishing, Bocorkan Data Sensitif Perusahaan

Riset terbaru menunjukkan bahwa agen kecerdasan buatan (AI agent) ternyata memiliki celah psikologis yang mirip dengan manusia ketika dihadapkan pada…

Baca selengkapnya

SAP Rilis Perbaikan untuk Celah Keamanan Kritis di NetWeaver dan Commerce Cloud

Perusahaan raksasa perangkat lunak enterprise, SAP, resmi meluncurkan paket pembaruan keamanan untuk periode Juni 2026. Dalam pembaruan kali ini, SAP…

Baca selengkapnya

Gelombang Baru Malware “Shai-Hulud” Lumpuhkan 600+ Paket npm, Targetkan Ekosistem @antv

Dunia pengembangan perangkat lunak open-source kembali diguncang serangan rantai pasok (supply chain attack) skala masif. Hanya dalam kurun waktu satu…

Baca selengkapnya

Raksasa Ritel 7-Eleven Konfirmasi Kebocoran Data Akibat Serangan Geng Geng Peretas ShinyHunters

Raksasa jaringan toko kelontong global, 7-Eleven, secara resmi mengonfirmasi bahwa infrastruktur digital mereka telah disusupi dalam sebuah serangan siber. Insiden…

Baca selengkapnya

Varian Baru Malware macOS “SHub” Menyamar Sebagai Pembaruan Keamanan Resmi Apple

Komunitas pengguna macOS kini harus meningkatkan kewaspadaan. Varian terbaru dari malware infostealer terkenal SHub, yang diberi nama Reaper, dilaporkan tengah…

Baca selengkapnya

Kebocoran Malware “Shai-Hulud” Picu Kampanye Infostealer Baru di Repositori npm

Ekosistem pengembang Node.js kembali menghadapi gelombang serangan supply chain. Kode sumber dari malware Shai-Hulud yang bocor ke publik minggu lalu,…

Baca selengkapnya

Grafana Ungkap Pencurian Token GitHub Berujung Kebocoran Kode Sumber (Codebase) Perusahaan

Perusahaan pengembang platform pemantauan data populer, Grafana Labs, secara resmi mengungkapkan bahwa infrastruktur pengembangan mereka di GitHub telah disusupi oleh…

Baca selengkapnya

Pwn2Own Berlin 2026 Resmi Berakhir: Para Peretas Borong Rp20 Miliar untuk 47 Celah Zero-Day

Kompetisi peretasan internasional bergengsi, Pwn2Own Berlin 2026, yang berlangsung di sela-sela konferensi OffensiveCon (14–16 Mei 2026) telah resmi ditutup. Ajang…

Baca selengkapnya

Celah Keamanan Zero-Day “MiniPlasma” pada Windows Berikan Akses SYSTEM, Kode PoC Dirilis Publik

Komunitas keamanan siber kembali digemparkan oleh perilisan proof-of-concept (PoC) eksploitasi celah keamanan zero-day baru pada sistem operasi Windows yang dinamakan…

Baca selengkapnya

Platform Phishing Tycoon2FA Kembali Bangkit, Targetkan Akun Microsoft 365 Lewat Metode “Device-Code”

Platform Phishing-as-a-Service (PhaaS) terkenal, Tycoon2FA, dilaporkan telah bangkit kembali dengan infrastruktur baru dan taktik yang jauh lebih berbahaya. Meskipun operasi…

Baca selengkapnya