Cybersecurity

Peretas Eksploitasi Celah Kritis Adobe Commerce untuk Mengambil Alih Akun Pelanggan

Upaya eksploitasi terhadap kerentanan kritis pada Adobe Commerce dan Magento mulai terdeteksi dan berpotensi memungkinkan peretas mengambil alih akun pelanggan…

Baca selengkapnya

Ratusan Ekstensi VPN Chrome Palsu Diam-Diam Mengarahkan Trafik Pengguna ke Proxy

Lebih dari 737 ekstensi browser yang tersedia di Chrome Web Store ditemukan menyamar sebagai layanan VPN dan proxy populer. Alih-alih…

Baca selengkapnya

Serangan “Plug and Pwn” Bisa Eksploitasi USB Palsu untuk Mendapatkan Akses SYSTEM di Windows

Ahmandonk.com — Peneliti keamanan mengungkap teknik serangan baru bernama “Plug and Pwn” yang memanfaatkan fitur Windows Plug and Play (PnP)…

Baca selengkapnya

Hacker Lazarus Eksploit Zero-Day Windows untuk Menargetkan Perusahaan Pertahanan

Kelompok hacker asal Korea Utara yang dikenal sebagai Lazarus diketahui mengeksploitasi zero-day pada Windows untuk menargetkan perusahaan di sektor pertahanan…

Baca selengkapnya

FBI Peringatkan Hacker Menargetkan Akun Online untuk Mencuri Foto Intim

FBI memperingatkan bahwa penjahat siber kini menargetkan akun media sosial dan layanan online milik orang dewasa maupun anak-anak untuk mencuri…

Baca selengkapnya

Hacker Mulai Manfaatkan Exploit Baru Microsoft SharePoint dalam Serangan

Hacker mulai memanfaatkan exploit untuk kerentanan kritis pada Microsoft SharePoint setelah proof-of-concept (PoC) dipublikasikan oleh perusahaan keamanan siber Rapid7 pada…

Baca selengkapnya

Signal Tambahkan Fitur Keamanan Baru untuk Mencegah Serangan Man-in-the-Middle

Signal memperkenalkan fitur keamanan baru bernama Automatic Key Verification yang memungkinkan pengguna memastikan bahwa percakapan terenkripsi mereka tidak mengalami penyadapan…

Baca selengkapnya

Zero-Day Microsoft Defender “ShieldBreak” Beri Hak Akses SYSTEM di Windows yang Sudah Dipatch

Peneliti keamanan yang dikenal dengan nama Nightmare Eclipse merilis exploit zero-day baru untuk Microsoft Defender bernama ShieldBreak setelah Microsoft menerbitkan…

Baca selengkapnya

Google: Chrome Memangkas 7 Miliar Notifikasi Android yang Tidak Diinginkan Setiap Hari

Google mengungkapkan bahwa sistem anti-abuse pada Chrome berhasil mengurangi lebih dari 7 miliar notifikasi yang tidak diinginkan per hari di…

Baca selengkapnya

DeadLock Ransomware Memanfaatkan Blockchain untuk Menahan Upaya Takedown Infrastruktur

Kelompok ransomware DeadLock menggunakan infrastruktur terdesentralisasi berbasis blockchain untuk melindungi komunikasi dengan korban sekaligus mempertahankan aktivitas situs kebocoran data dari…

Baca selengkapnya

Sandworm Targetkan Profesional IT dengan WireGuard VPN yang Telah Disisipi Malware

Kelompok peretas yang terkait dengan Sandworm, kelompok ancaman asal Rusia, menargetkan system administrator dan profesional IT melalui tawaran pekerjaan palsu…

Baca selengkapnya

Cisco Peringatkan Celah VPN ASA dan FTD yang Dieksploitasi untuk Melumpuhkan Perangkat

Cisco memperingatkan adanya kerentanan high-severity pada Secure Firewall ASA dan Threat Defense (FTD) yang saat ini telah dieksploitasi dalam serangan…

Baca selengkapnya