Keamanan Siber

GitHub Perbaiki Celah RCE yang Beri Akses ke Jutaan Repositori Pribadi

Pada awal Maret lalu, GitHub telah menambal kerentanan eksekusi kode jarak jauh (Remote Code Execution/RCE) tingkat kritis (CVE-2026-3854) yang berpotensi…

Baca selengkapnya

CISA Perintahkan Instansi Federal Tambal Celah Windows yang Dieksploitasi Sebagai Zero-Day

Badan Keamanan Siber dan Infrastruktur AS (CISA) telah mengeluarkan perintah mendesak kepada seluruh agensi federal untuk segera mengamankan sistem Windows…

Baca selengkapnya

Ransomware ‘Rusak’ VECT 2.0 Bertindak Sebagai Penghapus Data untuk File Besar

Para peneliti keamanan siber mengeluarkan peringatan keras mengenai VECT 2.0, sebuah ransomware baru yang memiliki cacat logika fatal. Masalah pada…

Baca selengkapnya

Peretas Eksploitasi Celah SQLi Pra-Autentikasi Kritis di LiteLLM

Para peretas dilaporkan tengah mengincar informasi sensitif yang tersimpan di dalam gateway model bahasa besar (LLM) sumber terbuka LiteLLM. Mereka…

Baca selengkapnya

Checkmarx Konfirmasi Peretas LAPSUS$ Bocorkan Data GitHub Miliknya yang Dicuri

Perusahaan keamanan aplikasi Checkmarx secara resmi mengonfirmasi bahwa kelompok ancaman siber pemerasan yang terkenal, LAPSUS$, telah membocorkan data yang dicuri…

Baca selengkapnya

Microsoft Akan Hentikan Dukungan TLS Lawas di Exchange Online Mulai Juli 2026

Microsoft secara resmi mengumumkan bahwa mereka akan mulai memblokir koneksi TLS versi lawas (legacy) untuk klien email POP dan IMAP…

Baca selengkapnya

Microsoft: Peringatan Keamanan Remote Desktop Baru Mungkin Ditampilkan Secara Keliru

Microsoft telah mengonfirmasi adanya masalah baru yang menyebabkan peringatan keamanan Windows yang baru saja diperkenalkan, ditampilkan secara tidak benar saat…

Baca selengkapnya

Microsoft Minta Pengguna iPhone Lakukan Autentikasi Ulang Pasca-Gangguan Outlook

Setelah berhasil mengatasi gangguan pemadaman massal yang memengaruhi pengguna Outlook.com di seluruh dunia pada hari Senin, Microsoft kini meminta pengguna…

Baca selengkapnya

Serangan Malware GlassWorm Kembali Mengintai via 73 Ekstensi “Sleeper” OpenVSX

Gelombang baru kampanye serangan malware GlassWorm dilaporkan tengah menargetkan ekosistem OpenVSX. Kali ini, aktor ancaman menggunakan strategi yang lebih licik…

Baca selengkapnya

FTC: Kerugian Akibat Penipuan Media Sosial Tembus $2,1 Miliar pada Tahun 2025

Komisi Perdagangan Federal AS (FTC) mengeluarkan peringatan keras mengenai lonjakan masif kerugian finansial akibat penipuan di media sosial. Sejak tahun…

Baca selengkapnya

Paket PyPI dengan 1,1 Juta Unduhan Bulanan Diretas untuk Menyebarkan Infostealer

Seorang penyerang dilaporkan berhasil menyusupkan versi berbahaya dari paket Python Package Index (PyPI) populer, elementary-data, untuk mencuri data sensitif milik…

Baca selengkapnya

Kebocoran Data Raksasa Keamanan Rumah ADT Berdampak pada 5,5 Juta Orang

Menyusul konfirmasi peretasan sebelumnya, layanan notifikasi kebocoran data terkemuka Have I Been Pwned (HIBP) kini melaporkan bahwa kelompok pemerasan ShinyHunters…

Baca selengkapnya