Keamanan Siber

Microsoft Outlook Akan Blokir Attachment MSIX dan MSIXBundle Mulai November 2026

Microsoft mengumumkan perubahan keamanan pada Outlook yang akan memblokir attachment berformat .msix dan .msixbundle secara default mulai November 2026. Kebijakan…

Baca selengkapnya

Malware PoeLLM Infeksi Lebih dari 3.400 Server AI untuk Cryptomining dan Penyebaran Serangan

Kampanye cryptomining menggunakan malware baru bernama PoeLLM telah menginfeksi lebih dari 3.400 server, terutama sistem yang menjalankan layanan artificial intelligence…

Baca selengkapnya

Hacker Mulai Eksploitasi Celah Kritis Atlassian CVE-2026-21589 setelah PoC Dipublikasikan

Hacker mulai mengeksploitasi vulnerability kritis CVE-2026-21589 yang memengaruhi sejumlah produk Atlassian, termasuk Jira, Confluence, dan Bitbucket, hanya beberapa jam setelah…

Baca selengkapnya

SonicWall Peringatkan Celah SSRF Kritis CVE-2026-102255 pada SMA1000

SonicWall merilis hotfix untuk mengatasi vulnerability server-side request forgery (SSRF) dengan tingkat keparahan maksimum pada appliance SMA1000 Series yang dapat…

Baca selengkapnya

Musisi Dipenjara 18 Bulan karena Raup Jutaan Dolar dari Streaming Musik Palsu Menggunakan AI dan Bot

Seorang musisi asal North Carolina, Amerika Serikat, dijatuhi hukuman 18 bulan penjara federal setelah menjalankan skema manipulasi streaming musik berskala…

Baca selengkapnya

Advantest Konfirmasi Data Pribadi Dicuri dalam Serangan Ransomware Februari 2026

Produsen peralatan pengujian semikonduktor asal Jepang Advantest Corporation mengonfirmasi bahwa threat actor berhasil mencuri personally identifiable information (PII) dalam serangan…

Baca selengkapnya

Celah Ninja Forms dan WPC Product Bundles Dieksploitasi untuk Bobol Situs WordPress

Hacker mulai mengeksploitasi vulnerability stored cross-site scripting (XSS) pada dua plugin WordPress yang berbeda, yakni Ninja Forms dan WPC Product…

Baca selengkapnya

Pwn2Own Ireland 2026 Hari Pertama: 32 Zero-Day Dieksploitasi, Galaxy S26 Diretas Dua Kali

Hari pertama kompetisi Pwn2Own Ireland 2026 menghasilkan eksploitasi terhadap 32 zero-day vulnerability, dengan security researcher mengumpulkan hadiah senilai total US$388.500.…

Baca selengkapnya

Atlassian Peringatkan Celah Kritis CVE-2026-21589 di Jira, Confluence, dan Bitbucket

Atlassian memperingatkan pelanggan mengenai vulnerability kritis CVE-2026-21589 yang memengaruhi sejumlah produk Data Center self-hosted, termasuk Jira, Confluence, Bitbucket, Bamboo, Crowd,…

Baca selengkapnya

ASOS Konfirmasi Data Breach setelah Hacker Kirim Notifikasi “ASOS HACKED” lewat Aplikasi Resmi

Retailer fashion online asal Inggris ASOS mengonfirmasi terjadinya data breach setelah pihak tidak berwenang memperoleh akses ke platform pihak ketiga…

Baca selengkapnya

Situs ChatGPT dan Gemini Palsu Curi Akun Iklan hingga Kode MFA lewat Browser-in-the-Browser

Campaign phishing baru ditemukan menggunakan situs palsu yang menyamar sebagai layanan AI populer seperti ChatGPT, Gemini, Claude, dan Perplexity untuk…

Baca selengkapnya

Wikimedia Temukan Agen AI OpenAI Lakukan Edit Wikipedia Tanpa Izin dan Jutaan Request Otomatis

Wikimedia Foundation mengungkap aktivitas sejumlah agen AI yang dioperasikan OpenAI pada infrastruktur Wikimedia, termasuk melakukan edit tanpa persetujuan sebelumnya, mengirim…

Baca selengkapnya