Keamanan Siber

Grup APT Baru “GopherWhisper” Salahgunakan Outlook, Slack, dan Discord untuk Komunikasi

Sebuah aktor ancaman yang didukung oleh negara (state-backed) dan belum terdokumentasi sebelumnya—kini dijuluki GopherWhisper—terdeteksi menggunakan perangkat kustom berbasis bahasa pemrograman…

Baca selengkapnya

CISA Perintahkan Instansi Federal Tambal Celah “BlueHammer” yang Dieksploitasi sebagai Zero-Day

Badan Keamanan Siber dan Infrastruktur AS (CISA) telah memberikan tenggat waktu dua minggu bagi lembaga pemerintah AS untuk segera mengamankan…

Baca selengkapnya

Apple Perbaiki Bug yang Mungkinkan FBI Pulihkan Pesan Signal yang Dihapus

Apple secara resmi telah merilis pembaruan keamanan darurat (out-of-band) untuk perangkat iPhone dan iPad. Pembaruan ini ditujukan untuk menambal kelemahan…

Baca selengkapnya

Geng Ransomware Kyber Uji Coba Enkripsi Pasca-Kuantum pada Server Windows

Sebuah operasi ransomware baru yang dikenal sebagai Kyber terdeteksi sedang menargetkan sistem Windows dan titik akhir (endpoints) VMware ESXi dalam…

Baca selengkapnya

Serangan Rantai Pasokan npm Baru Mampu Menyebar Sendiri untuk Mencuri Token Autentikasi

Sebuah serangan rantai pasokan (supply-chain attack) baru yang menargetkan ekosistem Node Package Manager (npm) terdeteksi sedang mencuri kredensial para pengembang.…

Baca selengkapnya

Microsoft Teams Hadirkan Mode Efisiensi untuk PC dengan Spesifikasi Terbatas

Microsoft tengah bersiap meluncurkan Efficiency Mode (Mode Efisiensi) baru untuk Microsoft Teams. Fitur ini dirancang khusus bagi sistem PC dengan…

Baca selengkapnya

Malware GoGra Baru untuk Linux Gunakan Microsoft Graph API untuk Komunikasi

Sebuah varian Linux dari backdoor GoGra dilaporkan menggunakan infrastruktur Microsoft yang sah dengan mengandalkan kotak masuk Outlook untuk pengiriman muatan…

Baca selengkapnya

Microsoft Rilis Tambalan Darurat untuk Celah Kritis ASP.NET

Microsoft telah merilis pembaruan keamanan out-of-band (OOB) untuk menambal kerentanan eskalasi hak istimewa yang kritis pada ASP.NET Core. Celah keamanan…

Baca selengkapnya

Lebih dari 1.300 Server Microsoft SharePoint Rentan Terhadap Serangan Spoofing

Lebih dari 1.300 server Microsoft SharePoint yang terekspos ke internet dilaporkan masih belum ditambal (unpatched) dan rentan terhadap kerentanan spoofing…

Baca selengkapnya

Badan Pemerintah Prancis Konfirmasi Kebocoran Data, Peretas Jual Jutaan Data Warga

France Titres, badan pemerintah Prancis yang bertanggung jawab atas penerbitan dan pengelolaan dokumen administratif, telah secara resmi mengonfirmasi terjadinya pelanggaran…

Baca selengkapnya

Malware Penghapus Data Lotus Serang Perusahaan Energi dan Utilitas Venezuela

Sebuah malware penghapus data (data-wiper) yang sebelumnya tidak terdokumentasi, dijuluki Lotus, dilaporkan telah digunakan tahun lalu dalam serangkaian serangan tertarget…

Baca selengkapnya

Celah Apache ActiveMQ yang Dieksploitasi Secara Aktif Berdampak pada 6.400 Server

Organisasi keamanan nirlaba Shadowserver menemukan bahwa lebih dari 6.400 server Apache ActiveMQ yang terekspos ke internet kini rentan terhadap serangan…

Baca selengkapnya