Cybersecurity
-
Jul- 2025 -23 JulySecurity
Serangan ToolShell pada Microsoft SharePoint Dikaitkan dengan Peretas Tiongkok
Peneliti keamanan menemukan bahwa serangkaian serangan siber yang mengeksploitasi kerentanan di Microsoft SharePoint telah dikaitkan dengan kelompok peretas asal Tiongkok.…
Baca selengkapnya -
23 JulySecurity
Dior Kirimkan Notifikasi Pelanggaran Data kepada Pelanggan di AS
Perusahaan mode mewah asal Prancis, Christian Dior, mulai mengirimkan pemberitahuan pelanggaran data (data breach notification) kepada pelanggan mereka di Amerika…
Baca selengkapnya -
20 JulySecurity
🔓 Aktor Ancaman Downgrade Autentikasi FIDO2 lewat Serangan PoisonSeed
Kelompok penyerang siber menggunakan teknik phishing canggih yang dijuluki PoisonSeed untuk secara aktif mengecoh sistem keamanan berbasis FIDO2 dan MFA,…
Baca selengkapnya -
20 JulySecurity
🐍 Paket Linter Populer di NPM Dibajak Lewat Phishing, Digunakan untuk Sebarkan Malware
Beberapa paket linter populer di repositori NPM diketahui telah dibajak oleh pelaku ancaman melalui serangan phishing terhadap maintainernya. Paket-paket tersebut…
Baca selengkapnya -
19 JulySecurity
🚨 Zero-Day di CrushFTP Dieksploitasi Aktif, Server Bisa Dibajak Jarak Jauh
CrushFTP, solusi file transfer server populer untuk perusahaan dan institusi pemerintahan, dilaporkan memiliki kerentanan zero-day kritis yang telah dieksploitasi secara…
Baca selengkapnya -
19 JulySecurity
🐧 Arch Linux Hapus Paket AUR yang Menyebarkan Malware Chaos RAT
Tim keamanan Arch Linux telah menarik beberapa paket dari AUR (Arch User Repository) setelah ditemukan bahwa paket tersebut menginstal malware…
Baca selengkapnya -
19 JulySecurity
🔓 Decryptor Baru Ransomware Phobos Dirilis, Korban Kini Bisa Pulihkan File Secara Gratis
Kabar baik datang bagi korban ransomware Phobos — kini tersedia decryptor gratis yang memungkinkan pemulihan file terenkripsi tanpa membayar tebusan.…
Baca selengkapnya -
19 JulySecurity
🔓 Peretas Mulai Pindai Celah di TeleMessage Signal Clone, Password Pengguna Terancam
Peneliti keamanan memperingatkan bahwa peretas kini aktif memindai internet untuk mengeksploitasi celah keamanan kritis dalam TeleMessage Signal Clone, solusi enterprise…
Baca selengkapnya -
18 JulySecurity
🧠 Malware Baru “LameHug” Gunakan AI LLM untuk Rancang Serangan Pencurian Data di Windows
Ancaman siber jenis baru bernama LameHug memanfaatkan kecerdasan buatan (AI) berbasis Large Language Model (LLM) untuk menyusun perintah pencurian data…
Baca selengkapnya -
18 JulySecurity
🔓 Celah Kritis di Cisco ISE Izinkan Eksekusi Perintah Jarak Jauh Tanpa Autentikasi
Cisco mengumumkan adanya celah keamanan berbahaya pada perangkat lunaknya, Identity Services Engine (ISE), yang memungkinkan penyerang mengeksekusi perintah arbitrer tanpa…
Baca selengkapnya -
17 JulySecurity
Perangkat SonicWall SMA Diretas Menggunakan OverStep Rootkit, Terkait Kampanye Ransomware
Berikut adalah artikel SEO Friendly berdasarkan berita dari BleepingComputer mengenai serangan terhadap perangkat SonicWall SMA: Perangkat SonicWall SMA Diretas Menggunakan…
Baca selengkapnya -
17 JulySecurity
Serangan Terbaru ke Fortinet FortiWeb Diduga Terkait Eksploitasi RCE Publik
Peneliti keamanan mengungkap adanya gelombang baru serangan terhadap perangkat Fortinet FortiWeb, kemungkinan besar memanfaatkan eksploitasi RCE (Remote Code Execution) yang…
Baca selengkapnya