Cybersecurity

DOUBLECUP Manfaatkan Cache Browser untuk Menyembunyikan Malware dalam Gambar PNG

Sebuah layanan loader-as-a-service (LaaS) baru bernama DOUBLECUP ditemukan memanfaatkan teknik ClickFix untuk menyembunyikan malware di dalam gambar PNG yang tersimpan…

Baca selengkapnya

Amgen Ungkap Kebocoran Data Cloud, Informasi Pasien dan Data Proprietary Ikut Dicuri

Perusahaan farmasi Amgen mengonfirmasi mengalami insiden kebocoran data setelah pelaku ancaman berhasil mencuri data perusahaan serta informasi pasien yang tersimpan…

Baca selengkapnya

ShinyHunters Klaim Bertanggung Jawab atas Data Breach Ernst and Young

Kelompok extortion ShinyHunters mengklaim bertanggung jawab atas insiden data breach yang baru-baru ini diungkap Ernst & Young (EY). Klaim tersebut…

Baca selengkapnya

GitHub dan PyPI Tambah Pertahanan Baru Lawan Supply Chain Attack

GitHub dan Python Package Index (PyPI) menambahkan mekanisme pertahanan berbasis waktu untuk mengurangi risiko serangan supply chain pada ekosistem open…

Baca selengkapnya

Forum Steam Disusupi ClickFix untuk Sebarkan XMRig Cryptominer

Forum diskusi Steam sedang disalahgunakan untuk menyebarkan serangan ClickFix yang menargetkan gamer. Pelaku berpura-pura membantu pengguna yang mengalami game crash,…

Baca selengkapnya

Situs Jahat Pakai JavaScript untuk Rakit Malware di Memori Browser

Kampanye malvertising besar bernama SourTrade menggunakan halaman palsu bertema Solana, Luno, dan TradingView untuk membuat malware langsung di memori browser…

Baca selengkapnya

Data Bocor ShinyHunters Dipakai untuk Scam Sextortion Bitcoin

Data email yang pernah bocor dalam berbagai insiden kebocoran data kini dimanfaatkan untuk menjalankan kampanye sextortion palsu. Pelaku mengirim email…

Baca selengkapnya

Agen AI Hermes Dipakai Otomatiskan Serangan ke Kementerian Keuangan Thailand

Agen AI open-source Hermes digunakan dalam mode otomatis untuk membantu aktivitas post-exploitation dalam dugaan serangan terhadap Kementerian Keuangan Thailand. Temuan…

Baca selengkapnya

Chick-fil-A Konfirmasi Data Breach yang Berdampak pada 13.322 Pelanggan

Chick-fil-A mengonfirmasi data breach yang berdampak pada 13.322 pelanggan setelah gelombang serangan credential stuffing menargetkan akun Chick-fil-A One melalui website…

Baca selengkapnya

Europol Tandai 4.340 URL untuk Dihapus dalam Operasi The Com

Europol menandai 4.340 URL untuk dihapus dalam operasi multi-minggu yang menargetkan konten online terkait “The Com”, jaringan longgar yang dikaitkan…

Baca selengkapnya

Pria Illinois Divonis 6 Tahun Penjara karena Retas Ratusan Akun Snapchat

Seorang pria asal Illinois dijatuhi hukuman 76 bulan penjara setelah mengaku melakukan phishing terhadap kode akses Snapchat milik ratusan perempuan…

Baca selengkapnya

Clop Targetkan PTC Windchill dan FlexPLM dalam Serangan Pencurian Data

Kelompok ransomware Clop atau Cl0p dilaporkan menargetkan instance PTC Windchill dan PTC FlexPLM yang terekspos ke internet dalam kampanye pencurian…

Baca selengkapnya