Cybersecurity

Google Tambal Zero-Day Chrome yang Aktif Dieksploitasi: Celah Sandbox Escape Berbahaya

Google telah merilis pembaruan keamanan darurat untuk Chrome, menambal celah zero-day berbahaya bertipe sandbox escape yang tengah dieksploitasi secara aktif…

Baca selengkapnya

Malware Korea Utara XOR-INDEX Ditemukan di 67 Paket Berbahaya di NPM

Peneliti keamanan menemukan kampanye serangan siber yang melibatkan 67 paket berbahaya di registry NPM, yang menyebarkan malware bernama XOR-INDEX. Kampanye…

Baca selengkapnya

Malware Android “Konfety” Gunakan APK Rusak untuk Hindari Deteksi Antivirus

Peneliti keamanan menemukan malware Android baru bernama Konfety yang menyebar melalui file APK tidak valid secara teknis (malformed), namun tetap…

Baca selengkapnya

Inggris Luncurkan Program Penelitian Kerentanan untuk Peneliti Keamanan Eksternal

Pemerintah Inggris, melalui National Cyber Security Centre (NCSC), resmi meluncurkan program penelitian kerentanan (Vulnerability Research Program) yang membuka pintu bagi…

Baca selengkapnya

Hacker Eksploitasi Celah RCE Kritis di Wing FTP Server, Segera Patch Sekarang

Celah keamanan kritis dengan kode CVE-2024-29875 pada Wing FTP Server kini sedang dieksploitasi aktif oleh hacker. Kerentanan ini memungkinkan eksekusi…

Baca selengkapnya

18 Ekstensi Jahat Ditemukan di Chrome & Edge, Curi Data dan Hijack Browser

Sebanyak 18 ekstensi browser berbahaya ditemukan di Google Chrome dan Microsoft Edge, yang telah diunduh lebih dari 10 juta kali.…

Baca selengkapnya

Data 64 Juta Pelamar Kerja McDonald’s Bocor, Termasuk Chat dan Password “123456”

Sebuah kebocoran data besar mengungkap informasi sensitif milik lebih dari 64 juta pelamar kerja McDonald’s, termasuk riwayat chat rekrutmen dan…

Baca selengkapnya

CISA Masukkan “Citrix Bleed 2” ke Daftar Eksploitasi Aktif, Agensi AS Diberi Deadline Patching 24 Jam

CISA secara resmi memasukkan kerentanan baru “Citrix Bleed 2” ke dalam katalog KEV (Known Exploited Vulnerabilities), mengingat eksploitasi aktif yang…

Baca selengkapnya

FBI CJIS Ungkap Praktik Terbaik untuk Keamanan Akses: Password, MFA, dan Kontrol Hak Akses

Divisi CJIS (Criminal Justice Information Services) dari FBI merilis panduan terbaru mengenai praktik terbaik untuk pengelolaan akses, password, dan autentikasi…

Baca selengkapnya

Qantas Konfirmasi Kebocoran Data, Berdampak pada 5,7 Juta Pelanggan

Maskapai nasional Australia, Qantas Airways, mengonfirmasi insiden pelanggaran data yang memengaruhi sekitar 5,7 juta pelanggan dari program frequent flyer mereka,…

Baca selengkapnya

Oxford City Council Terkena Serangan Siber, Data 20 Tahun Petugas Pemilu Bocor

Pendahuluan Oxford City Council mengonfirmasi telah mengalami insiden pelanggaran data yang memengaruhi sistem lama (legacy systems). Penyerang berhasil mengakses data…

Baca selengkapnya

Cloudflare Mitigasi Serangan DDoS Rekor 7,3 Tbps yang Menyerang Penyedia Hosting

Pendahuluan Pada pertengahan Mei 2025, Cloudflare secara otomatis berhasil memblokir serangan DDoS (Distributed Denial of Service) berkapasitas 7,3 terabit per…

Baca selengkapnya