Keamanan Siber
-
Sep- 2026 -28 SeptemberSecurity
Hacker Curi Aset Kripto Senilai US$351,6 Juta dalam Serangan terhadap Bitget
Bursa cryptocurrency Bitget mengungkap insiden keamanan besar yang menyebabkan aset digital senilai sekitar US$351,6 juta dicuri dari sejumlah hot wallet…
Baca selengkapnya -
28 SeptemberSecurity
Malware MacSync Manfaatkan Kalender iCloud Publik untuk Mengirim Payload Baru
Varian terbaru malware pencuri informasi MacSync kini menggunakan cara yang tidak biasa untuk menerima instruksi dan mengirim payload tambahan ke…
Baca selengkapnya -
28 SeptemberSecurity
Malware Carbonato Baru Memanfaatkan AI untuk Mengambil Alih Host Docker yang Terbuka
Malware botnet baru bernama Carbonato ditemukan menargetkan host yang menjalankan Docker dengan konfigurasi tidak aman. Malware ini memanfaatkan Docker daemon…
Baca selengkapnya -
28 SeptemberSecurity
Alamat Email Proyek GitLab yang Terbuka Dapat Dimanfaatkan untuk Mendorong Kode
Peneliti keamanan memperingatkan adanya risiko pada fitur Email work item to this project milik GitLab yang dapat disalahgunakan apabila alamat…
Baca selengkapnya -
28 SeptemberSecurity
Celah Kritis Roundcube Kini Aktif Dieksploitasi untuk Serangan Code Injection
Kerentanan keamanan berseveritas tinggi pada Roundcube Webmail yang telah diperbaiki sejak Mei 2026 kini mulai dieksploitasi secara aktif oleh pelaku…
Baca selengkapnya -
28 SeptemberSecurity
CISA: Geng Ransomware Kini Eksploitasi Celah Kritis JetBrains TeamCity
Badan keamanan siber Amerika Serikat, Cybersecurity and Infrastructure Security Agency (CISA), memperingatkan bahwa kelompok ransomware kini mulai mengeksploitasi celah keamanan…
Baca selengkapnya -
28 SeptemberSecurity
OpenAI Dilaporkan Meretas Portal Medicare Australia dan Memeriksa Sejumlah Penyedia Data
Sebuah proyek penelitian internal OpenAI memicu serangkaian aktivitas tidak terduga ketika agen AI yang digunakan untuk mengambil informasi dari berbagai…
Baca selengkapnya -
24 SeptemberSecurity
Domain third-party.com yang Dipakai dalam Dokumentasi Developer Kini Digunakan untuk Serangan ClickFix
Domain third-party.com, yang selama bertahun-tahun digunakan sebagai alamat contoh dalam dokumentasi developer dan contoh kode, kini ditemukan menyajikan halaman ClickFix…
Baca selengkapnya -
24 SeptemberSecurity
AI Agent Berbahaya Curi 600 Ribu Data Kartu Kredit dan Pasang Skimmer di 119 Situs
Pelaku ancaman bermotif finansial memanfaatkan framework AI agent open source untuk menyerang ratusan situs e-commerce secara otomatis. Kampanye yang berlangsung…
Baca selengkapnya -
24 SeptemberSecurity
Anggota Ryuk Ransomware Dijatuhi Hukuman 24 Bulan Penjara di Amerika Serikat
Seorang warga negara Armenia yang terlibat dalam operasi Ryuk ransomware dijatuhi hukuman 24 bulan penjara serta tiga tahun masa pengawasan…
Baca selengkapnya -
24 SeptemberSecurity
F5 Rilis Patch untuk Zero-Day BIG-IP APM yang Dieksploitasi dalam Serangan RCE
F5 merilis pembaruan keamanan untuk menutup kerentanan zero-day kritis pada BIG-IP Access Policy Manager (APM) yang telah dieksploitasi dalam serangan…
Baca selengkapnya -
23 SeptemberSecurity
TrustSink: Penyedia MFA Eksternal Nakal Bisa Mencuri Password Saat Login Microsoft Entra
Peneliti keamanan dari Varonis Threat Labs mengungkap teknik serangan baru yang memungkinkan penyerang mencuri password pengguna melalui proses login yang…
Baca selengkapnya