Keamanan Siber

Mantan Tentara AS Dihukum 70 Bulan Penjara karena Memeras 10 Perusahaan Teknologi dan Telekomunikasi

Mantan anggota Angkatan Darat Amerika Serikat, Cameron John Wagenius, dijatuhi hukuman 70 bulan penjara karena terlibat dalam aksi peretasan dan…

Baca selengkapnya

CISA Perintahkan Pemerintah AS Menambal Dua Celah Kritis Citrix NetScaler Sebelum 30 September

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) memerintahkan lembaga pemerintah federal untuk segera mengamankan perangkat Citrix NetScaler yang terdampak…

Baca selengkapnya

Citrix Konfirmasi Dua Zero-Day NetScaler RCE Dieksploitasi dalam Serangan

Citrix mengonfirmasi bahwa dua kerentanan kritis pada NetScaler yang memungkinkan remote code execution (RCE) sedang dieksploitasi dalam serangan. Kerentanan tersebut…

Baca selengkapnya

Cloudflare Perbaiki Celah Cross-Tenant pada Containers yang Berpotensi Membocorkan Data Pelanggan

Cloudflare telah memperbaiki kerentanan pada layanan Containers dan Sandboxes yang berpotensi memungkinkan pelanggan Workers Paid mengambil data sisa milik pelanggan…

Baca selengkapnya

ShinyHunters Gunakan Teknik Bypass WAF untuk Kembali Mengeksploitasi Oracle PeopleSoft

Kelompok pemerasan siber ShinyHunters kembali mengeksploitasi kerentanan kritis pada Oracle PeopleSoft dengan memanfaatkan teknik sederhana untuk melewati aturan Web Application…

Baca selengkapnya

GitHub Actions Kembali Diaktifkan Saat Payload Mini Shai-Hulud Masih Aktif

Dua GitHub Actions pihak ketiga yang sebelumnya dikompromikan dalam kampanye malware Mini Shai-Hulud sempat diaktifkan kembali oleh maintainer tanpa terlebih…

Baca selengkapnya

OpenAI Ungkap AI Agents Tak Sengaja Mengunggah Gambar Pengguna ke Situs Pihak Ketiga

OpenAI mengonfirmasi adanya insiden keamanan yang melibatkan AI agents mereka. Dalam sejumlah kasus, agen AI secara tidak sengaja mengunggah gambar…

Baca selengkapnya

Kiteworks Minta Pelanggan Matikan Server Selama 6 Jam karena Potensi Serangan Zero-Day

Perusahaan keamanan transfer dan berbagi file Kiteworks meminta pelanggan di seluruh dunia untuk sementara mematikan server mereka selama enam jam…

Baca selengkapnya

ShinyHunters Bobol Situs Kebocoran Data Clop lewat Celah Grav CMS

Kelompok pemerasan ShinyHunters berhasil membobol dan merusak situs kebocoran data milik kelompok ransomware Clop dengan memanfaatkan kerentanan pada Grav CMS…

Baca selengkapnya

Celah Elementor WordPress Memungkinkan Penyerang Membuat Akun Administrator

Pengguna WordPress yang menggunakan plugin Elementor Website Builder perlu segera memperbarui plugin mereka. Sebuah kerentanan Cross-Site Request Forgery (CSRF) memungkinkan…

Baca selengkapnya

CISA Peringatkan Celah SharePoint, WSO2, Adobe Commerce, dan MikroTik yang Dieksploitasi

Cybersecurity and Infrastructure Security Agency (CISA) memperingatkan organisasi mengenai sejumlah kerentanan pada perangkat lunak enterprise dan perangkat jaringan yang telah…

Baca selengkapnya

Admin Marketplace Rydox Mengaku Bersalah, Terancam Hukuman 22 Tahun Penjara

Salah satu administrator Rydox, marketplace ilegal yang menjual data pribadi curian, kredensial login, informasi kartu pembayaran, serta berbagai perangkat dan…

Baca selengkapnya