email security

Mantan Anggota Angkatan Udara AS Dipenjara karena Serangan Business Email Compromise

Dua mantan anggota Angkatan Udara Amerika Serikat (US Air Force) dijatuhi hukuman penjara federal dengan total masa hukuman 189 bulan…

Baca selengkapnya

Celah Kritis Roundcube Kini Aktif Dieksploitasi untuk Serangan Code Injection

Kerentanan keamanan berseveritas tinggi pada Roundcube Webmail yang telah diperbaiki sejak Mei 2026 kini mulai dieksploitasi secara aktif oleh pelaku…

Baca selengkapnya

EvilTokens PhaaS Dibekuk Setelah Membobol 12.000 Akun Microsoft

Platform Phishing-as-a-Service (PhaaS) EvilTokens yang digunakan untuk mengompromikan lebih dari 12.000 akun Microsoft di lebih dari 10.000 organisasi telah berhasil…

Baca selengkapnya

Cisco Rilis Patch untuk Zero-Day Secure Email Gateway yang Aktif Dieksploitasi

Cisco memperingatkan pelanggan untuk segera memasang patch terhadap zero-day kritis pada Cisco Secure Email Gateway (SEG) yang telah dieksploitasi oleh…

Baca selengkapnya

Layanan Phishing Greatness Kini Menyamar sebagai RingCentral untuk Membobol Akun Microsoft 365

Platform phishing-as-a-service (PhaaS) bernama Greatness dilaporkan telah meningkatkan kemampuan serangannya. Jika sebelumnya hanya berfokus pada pencurian kredensial, kini layanan tersebut…

Baca selengkapnya

Pengguna LastPass dan Bitwarden Diincar Email Phishing Berkedok Pemberitahuan Keamanan

LastPass memperingatkan penggunanya mengenai kampanye phishing baru yang memanfaatkan email pemberitahuan keamanan palsu untuk mengarahkan korban ke situs berbahaya. Kampanye…

Baca selengkapnya

Aturan Anti-Phishing Microsoft Salah Blokir Email dan Pesan Teams

Microsoft mengonfirmasi bahwa insiden yang menyebabkan email sah dikarantina di Exchange Online pekan lalu dipicu oleh kesalahan pada aturan deteksi…

Baca selengkapnya

Gelombang Spam Zendesk Kembali Muncul, Pengguna Dibanjiri Email “Activate Account”

Gelombang spam berskala global kembali menghantam kotak masuk pengguna email di berbagai negara. Kali ini, pesan-pesan tersebut muncul dalam bentuk…

Baca selengkapnya

Cisco Peringatkan Zero-Day AsyncOS yang Belum Ditambal dan Aktif Dieksploitasi

Cisco mengeluarkan peringatan keamanan terkait celah zero-day dengan tingkat keparahan maksimum pada Cisco AsyncOS yang saat ini belum tersedia patch…

Baca selengkapnya

Zimbra Dieksploitasi sebagai Zero-Day lewat Berkas iCalendar (.ICS)

Para peneliti mengungkap serangan zero-day yang memanfaatkan kerentanan pada Zimbra Collaboration Suite (ZCS) melalui berkas kalender .ICS (iCalendar). Celah yang…

Baca selengkapnya

Peretas Eksploitasi Layanan Link Wrapping untuk Curi Akun Microsoft 365

Peneliti keamanan memperingatkan bahwa pelaku ancaman kini memanfaatkan layanan link wrapping yang sah untuk menyembunyikan URL phishing dan mencuri kredensial…

Baca selengkapnya

Microsoft Defender for Office 365 Kini Bisa Blokir Serangan Email Bombing

Microsoft resmi mengumumkan bahwa Defender for Office 365 kini dilengkapi dengan fitur baru yang mampu mendeteksi dan memblokir serangan email…

Baca selengkapnya