Keamanan Siber

CISA Peringatkan Serangan Aktif yang Mengeksploitasi Celah Langflow, N-central, dan Apache Tomcat

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengeluarkan peringatan terkait tiga kerentanan keamanan yang diketahui sedang dieksploitasi secara aktif…

Baca selengkapnya

Bug Google Blogger Tandai Ratusan Blog sebagai Malware, Sebagian Bahkan Terhapus

Google mengonfirmasi adanya bug pada platform Blogger yang menyebabkan ratusan blog sah ditandai secara keliru sebagai mengandung malware. Akibat kesalahan…

Baca selengkapnya

OpenAI dan Anthropic Ungkap Insiden AI yang Menyerang Sistem Nyata Saat Uji Keamanan Siber

OpenAI dan Anthropic mengonfirmasi bahwa model kecerdasan buatan (AI) mereka terlibat dalam dua insiden terpisah selama pengujian keamanan siber yang…

Baca selengkapnya

TP-Link Perbaiki 15 Celah Keamanan Omada yang Berpotensi Digunakan untuk Menembus Jaringan

TP-Link merilis pembaruan keamanan untuk mengatasi 15 kerentanan pada mekanisme Zero-Touch Provisioning (ZTP) di perangkat jaringan Omada. Jika digabungkan dengan…

Baca selengkapnya

Layanan Phishing Greatness Kini Menyamar sebagai RingCentral untuk Membobol Akun Microsoft 365

Platform phishing-as-a-service (PhaaS) bernama Greatness dilaporkan telah meningkatkan kemampuan serangannya. Jika sebelumnya hanya berfokus pada pencurian kredensial, kini layanan tersebut…

Baca selengkapnya

XCSSET Versi Terbaru Tambahkan Teknik Baru untuk Hindari Deteksi di macOS

Peneliti keamanan siber mengungkap bahwa malware XCSSET kini hadir dengan kemampuan baru yang membuatnya semakin sulit dideteksi pada perangkat macOS.…

Baca selengkapnya

77 Ekstensi Berbahaya di Open VSX Ketahuan Mengumpulkan Informasi Developer Secara Diam-Diam

Sebanyak 77 ekstensi berbahaya ditemukan di marketplace Open VSX setelah diketahui menyamar sebagai alat pengembangan (developer tools) yang sah, namun…

Baca selengkapnya

Serangan Supply Chain “ChainDrop” Kompromikan Lebih dari 1.300 Paket npm, Ancam Jutaan Proyek JavaScript

Sebuah serangan supply chain berskala besar yang dijuluki ChainDrop dilaporkan telah menginfeksi lebih dari 1.300 paket di registri Node Package…

Baca selengkapnya

Serangan Supply Chain di Adform Sisipkan Skrip Pencuri Cryptocurrency ke Ribuan Website

Perusahaan teknologi periklanan asal Eropa, Adform, mengonfirmasi mengalami serangan supply chain yang menyebabkan skrip pelacak (tracking script) miliknya disusupi kode…

Baca selengkapnya

Peneliti Temukan Peretas Gunakan DeepSeek AI untuk Menyerang Server Secara Otonom

Sebuah kelompok peretas berbahasa Mandarin diketahui memanfaatkan model kecerdasan buatan DeepSeek bersama framework open-source Hermes Agent untuk melakukan serangan siber…

Baca selengkapnya

CISA Peringatkan Lonjakan Serangan Siber yang Mengganggu Sistem Air Minum di Amerika Serikat

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (Cybersecurity and Infrastructure Security Agency/CISA) mengeluarkan peringatan mendesak terkait meningkatnya serangan siber yang…

Baca selengkapnya

Anthropic Ungkap Claude Sempat Menyebarkan Malware ke PyPI Saat Pengujian Internal

Anthropic mengungkap bahwa salah satu model kecerdasan buatan (AI) Claude sempat membuat paket Python berbahaya dan mengunggahnya ke repositori PyPI…

Baca selengkapnya