Keamanan Siber

Microsoft Ingatkan Admin Entra ID untuk Migrasikan Pengguna ke Passkey

Microsoft kembali mengingatkan administrator organisasi untuk segera memigrasikan pengguna Microsoft Entra ID dari metode autentikasi berbasis SMS ke metode yang…

Baca selengkapnya

Intel Hentikan Program Bug Bounty dengan Hadiah hingga US$100.000

Intel secara resmi menangguhkan program Bug Bounty yang selama ini memberikan imbalan kepada peneliti keamanan yang berhasil menemukan dan melaporkan…

Baca selengkapnya

Paket npm Berbahaya Hindari Proteksi Install Script dengan Menjalankan Malware Saat Runtime

Kampanye malware yang menargetkan ekosistem npm kembali menunjukkan bahwa mekanisme keamanan pada tahap instalasi belum tentu cukup untuk mencegah serangan…

Baca selengkapnya

Peneliti Berhasil Keluar dari Sandbox OpenAI Codex dan Menjalankan Perintah di Host

Peneliti keamanan menemukan dua metode untuk keluar dari sandbox OpenAI Codex, salah satunya memungkinkan penyerang menjalankan perintah pada komputer developer…

Baca selengkapnya

BragJack Membajak AI Browser Agent melalui Ekstensi Berbahaya

Peneliti keamanan mengungkap teknik serangan baru bernama BragJack yang dapat digunakan untuk mengambil alih AI assistant yang terintegrasi ke dalam…

Baca selengkapnya

WaterPlum Korea Utara Menginfeksi 30.000 Perangkat di 100 Negara, Curi Kripto Rp169 Miliar

Kelompok peretas Korea Utara yang dikenal sebagai WaterPlum telah menginfeksi sedikitnya 30.000 perangkat di lebih dari 100 negara dalam kampanye…

Baca selengkapnya

ShinyHunters Retas Situs Kebocoran Data Clop dan Ancam Memeras Geng Ransomware

Kelompok pemerasan siber ShinyHunters mengklaim telah membobol situs kebocoran data milik kelompok ransomware Clop (Cl0p), merusak tampilan situs tersebut, serta…

Baca selengkapnya

Celah Server Gyazo Dieksploitasi, 23,6 Juta Data Pengguna Dicuri

Platform berbagi gambar Gyazo mengonfirmasi mengalami kebocoran data setelah hacker mengeksploitasi kerentanan pada server yang memungkinkan mereka mengakses database dan…

Baca selengkapnya

Repositori GitHub Palsu LastPass Sebarkan Infostealer Rapuncel

Kampanye malware baru memanfaatkan repositori GitHub yang dioptimalkan untuk mesin pencari (SEO) untuk menyamar sebagai perusahaan software terkenal dan menyebarkan…

Baca selengkapnya

Microsoft Teams Akan Memungkinkan Admin Memblokir Ekstensi File Kustom

Microsoft akan memberikan kontrol keamanan tambahan kepada administrator Microsoft Teams untuk menentukan sendiri jenis file yang boleh atau tidak boleh…

Baca selengkapnya

Microsoft Perbaiki Bug yang Memicu Peringatan Defender Antivirus Dimatikan

Microsoft telah memperbaiki masalah pada Windows yang menyebabkan pengguna menerima peringatan palsu bahwa Microsoft Defender Antivirus telah dimatikan, meskipun antivirus…

Baca selengkapnya

Celah Kritis Check Point Memungkinkan Hacker Menjalankan Kode sebagai Root

Check Point Software merilis pembaruan keamanan untuk mengatasi kerentanan kritis yang dapat memungkinkan penyerang menjalankan kode dengan hak akses root…

Baca selengkapnya