fido2

TrustSink: Penyedia MFA Eksternal Nakal Bisa Mencuri Password Saat Login Microsoft Entra

Peneliti keamanan dari Varonis Threat Labs mengungkap teknik serangan baru yang memungkinkan penyerang mencuri password pengguna melalui proses login yang…

Baca selengkapnya

EvilTokens PhaaS Dibekuk Setelah Membobol 12.000 Akun Microsoft

Platform Phishing-as-a-Service (PhaaS) EvilTokens yang digunakan untuk mengompromikan lebih dari 12.000 akun Microsoft di lebih dari 10.000 organisasi telah berhasil…

Baca selengkapnya

Microsoft Ingatkan Admin Entra ID untuk Migrasikan Pengguna ke Passkey

Microsoft kembali mengingatkan administrator organisasi untuk segera memigrasikan pengguna Microsoft Entra ID dari metode autentikasi berbasis SMS ke metode yang…

Baca selengkapnya

Microsoft Entra ID Akan Jadikan Passkey Sebagai Metode Autentikasi Default Mulai September 2026

Microsoft mengumumkan bahwa passkey akan menjadi metode autentikasi bawaan (default) untuk layanan identitas enterprise Microsoft Entra ID mulai September 2026.…

Baca selengkapnya

Microsoft Segera Luncurkan Passkey Entra di Windows pada Akhir April

Microsoft mengumumkan akan mulai menggulirkan dukungan passkey (kunci sandi) untuk autentikasi tanpa kata sandi (passwordless) yang tahan phishing ke sumber…

Baca selengkapnya

Microsoft: Kunci Keamanan FIDO2 Kini Dapat Meminta PIN Setelah Pembaruan Windows Terbaru

Microsoft memperingatkan bahwa pengguna kunci keamanan FIDO2 mungkin akan mulai melihat permintaan untuk memasukkan PIN saat melakukan proses masuk setelah…

Baca selengkapnya

Windows 11 Kini Mendukung Aplikasi Pihak Ketiga untuk Manajemen Passkey Native

Microsoft memperluas kemampuan autentikasi tanpa kata sandi di Windows 11 dengan menambahkan dukungan native untuk aplikasi manajemen passkey pihak ketiga.…

Baca selengkapnya

Fake Klaim Kematian Digunakan untuk Retas Vault LastPass

LastPass memperingatkan penggunanya terkait kampanye phishing terbaru yang menyebar melalui email dengan dalih permintaan akses darurat ke password vault sebagai…

Baca selengkapnya

🔓 Aktor Ancaman Downgrade Autentikasi FIDO2 lewat Serangan PoisonSeed

Kelompok penyerang siber menggunakan teknik phishing canggih yang dijuluki PoisonSeed untuk secara aktif mengecoh sistem keamanan berbasis FIDO2 dan MFA,…

Baca selengkapnya

Ketika MFA Bisa Dibobol: Teknik Eksploitasi Baru Bikin Otentikasi Ganda Tak Lagi Aman

Peneliti keamanan memperingatkan bahwa Multi-Factor Authentication (MFA), meskipun menjadi andalan keamanan digital saat ini, ternyata masih rentan dieksploitasi melalui metode…

Baca selengkapnya