Cybersecurity

Operasi “FortiBleed” Bongkar Kredensial VPN 73.000 Perangkat Fortinet Global

Sebuah kebocoran data berskala masif yang diberi nama sandi “FortiBleed” dilaporkan telah mengekspos paket data berisi kredensial login (nama pengguna,…

Baca selengkapnya

Microsoft Tambal Celah Zero-Day pada Exchange Server yang Aktif Dieksploitasi

Microsoft resmi merilis pembaruan keamanan krusial untuk mengatasi kerentanan zero-day yang menyerang platform email enterprise mereka, Exchange Server. Celah keamanan…

Baca selengkapnya

GM Setuju Bayar Denda $12,75 Juta di California Terkait Skandal Penjualan Data Pengemudi

Jaksa Agung California, Rob Bonta, secara resmi mengumumkan kesepakatan penyelesaian denda sebesar $12,75 juta (sekitar Rp206 miliar) dengan raksasa otomotif…

Baca selengkapnya

Google Ungkap Eksploitasi Zero-Day Pertama di Dunia yang Dihasilkan oleh AI

Laporan terbaru dari Google Threat Intelligence Group (GTIG) menandai tonggak sejarah baru yang cukup meresahkan dalam dunia keamanan siber. Untuk…

Baca selengkapnya

Betterleaks: Tool Open-Source Baru untuk Mendeteksi Secrets di Repository Kode

Sebuah alat open-source baru bernama Betterleaks diperkenalkan sebagai solusi pemindaian secrets pada kode sumber, yang dirancang untuk menjadi penerus dari…

Baca selengkapnya

Microsoft Rilis Hotpatch Windows 11 untuk Perbaiki Celah RCE pada RRAS

Microsoft merilis pembaruan darurat out-of-band (OOB) untuk memperbaiki kerentanan keamanan pada Windows 11 Enterprise yang dapat memungkinkan terjadinya remote code…

Baca selengkapnya

AppsFlyer Web SDK Diretas, Kode JavaScript Berbahaya Curi Cryptocurrency Pengguna

Platform analitik pemasaran AppsFlyer Web SDK dilaporkan sempat disusupi kode berbahaya yang digunakan untuk mencuri cryptocurrency dalam sebuah serangan supply…

Baca selengkapnya

FBI Cari Korban Game Steam Berisi Malware yang Curi Data dan Kripto

Biro Investigasi Federal Amerika Serikat (FBI) meminta para gamer yang pernah mengunduh game berbahaya di platform Steam untuk melaporkan diri…

Baca selengkapnya

Operasi Global “Synergia III” Tumbangkan Puluhan Ribu Infrastruktur Kejahatan Siber

Aparat penegak hukum internasional berhasil menonaktifkan puluhan ribu alamat IP yang digunakan dalam berbagai aktivitas kejahatan siber melalui operasi besar…

Baca selengkapnya

Situs VPN Palsu Digunakan untuk Mencuri Kredensial Perusahaan

Sebuah kampanye serangan siber baru terungkap memanfaatkan situs unduhan VPN perusahaan palsu untuk mencuri kredensial login pengguna. Kampanye ini dikaitkan…

Baca selengkapnya

Starbucks Ungkap Kebocoran Data yang Berdampak pada Ratusan Karyawan

Perusahaan jaringan kedai kopi global Starbucks mengungkap insiden kebocoran data yang memengaruhi ratusan karyawannya setelah pelaku ancaman berhasil mengakses akun…

Baca selengkapnya

Google Tambal Dua Celah Zero-Day Chrome yang Aktif Dieksploitasi Penyerang

Google merilis pembaruan keamanan darurat untuk menutup dua kerentanan serius pada browser Chrome yang diketahui telah dimanfaatkan dalam serangan zero-day…

Baca selengkapnya