Keamanan Siber

Malware Android NGate Gunakan Aplikasi NFC HandyPay untuk Curi Data Kartu

Sebuah varian baru dari malware NGate yang dikenal mencuri data pembayaran NFC kini menargetkan pengguna Android dengan bersembunyi di dalam…

Baca selengkapnya

Peretas Lazarus Diduga Berada di Balik Pencurian Kripto KelpDAO Senilai USD 290 Juta

Kelompok peretas yang disponsori negara Korea Utara kemungkinan besar menjadi dalang di balik pencurian mata uang kripto senilai USD 290…

Baca selengkapnya

Ransomware Gentlemen Kini Gunakan SystemBC untuk Serangan Berbasis Botnet

Penyelidikan terbaru terhadap serangan ransomware Gentlemen mengungkap fakta yang mengkhawatirkan: afiliasi dari geng kejahatan siber ini kini memanfaatkan botnet malware…

Baca selengkapnya

Situs Web Seiko USA Diretas, Peretas Klaim Curi Data Pelanggan Shopify

Situs web Seiko USA dilaporkan telah menjadi korban peretasan (defacement) pada akhir pekan lalu. Halaman situs tersebut diubah untuk menampilkan…

Baca selengkapnya

Microsoft Peringatkan Peningkatan Serangan Peniruan Identitas Helpdesk Melalui Teams

Microsoft kembali mengeluarkan peringatan keras terkait tren kejahatan siber terbaru. Aktor ancaman kini semakin sering menyalahgunakan fitur kolaborasi eksternal Microsoft…

Baca selengkapnya

Vercel Konfirmasi Insiden Pelanggaran Keamanan Saat Peretas Klaim Jual Data Curian

Platform pengembangan cloud terkemuka, Vercel, secara resmi telah mengonfirmasi terjadinya insiden keamanan setelah sejumlah aktor ancaman mengklaim telah berhasil menyusup…

Baca selengkapnya

Peringatan Perubahan Akun Apple Disalahgunakan untuk Mengirim Email Phishing

Notifikasi perubahan akun Apple saat ini tengah disalahgunakan oleh aktor ancaman siber untuk mengirimkan penipuan phishing pembelian iPhone palsu. Karena…

Baca selengkapnya

NIST Berhenti Beri Peringkat pada Kerentanan Non-Prioritas Akibat Lonjakan Volume

Institut Nasional Standar dan Teknologi Amerika Serikat (NIST) mengumumkan akan berhenti memberikan skor tingkat keparahan (severity scores) untuk kerentanan berprioritas…

Baca selengkapnya

Kerentanan Kritis di Pustaka Protobuf.js Mungkinkan Eksekusi Kode JavaScript

Kode eksploitasi Proof-of-Concept (PoC) baru saja dipublikasikan untuk kerentanan Eksekusi Kode Jarak Jauh (Remote Code Execution/RCE) tingkat kritis pada protobuf.js,…

Baca selengkapnya

Ransomware Payouts King Gunakan VM QEMU untuk Lewati Keamanan Endpoint

Kelompok ransomware Payouts King dilaporkan menggunakan emulator QEMU sebagai pintu belakang (backdoor) SSH terbalik untuk menjalankan mesin virtual (VM) tersembunyi…

Baca selengkapnya

CISA Peringatkan Celah Keamanan Apache ActiveMQ Dieksploitasi Secara Aktif

Badan Keamanan Siber dan Infrastruktur AS (CISA) pada hari Kamis mengeluarkan peringatan mendesak terkait kerentanan tingkat keparahan tinggi pada Apache…

Baca selengkapnya

Zero-Day Windows yang Baru Bocor Kini Mulai Dieksploitasi dalam Serangan Aktif

Para aktor ancaman siber kini mulai mengeksploitasi tiga kerentanan keamanan Windows yang baru-baru ini diungkapkan ke publik. Serangan ini secara…

Baca selengkapnya