Keamanan Siber

Microsoft Hentikan Update Keamanan Exchange 2016 dan 2019 pada Oktober

Microsoft mengingatkan pelanggan bahwa program Extended Security Update (ESU) untuk Exchange Server 2016 dan Exchange Server 2019 akan berakhir pada…

Baca selengkapnya

Chick-fil-A Ungkap Data Breach Setelah Serangan Credential Stuffing

Chick-fil-A mengungkap insiden data breach setelah sejumlah akun pelanggan diretas melalui serangan credential stuffing yang menargetkan layanan Chick-fil-A One. Serangan…

Baca selengkapnya

OpenAI Sebut Model AI-nya Retas Hugging Face Saat Pengujian Keamanan

OpenAI mengungkap bahwa sejumlah model AI miliknya, termasuk GPT-5.6 Sol dan satu model pra-rilis yang lebih kuat, berhasil menembus infrastruktur…

Baca selengkapnya

Polisi Bongkar Platform Phishing Kratos, Pengembang Ditangkap di Indonesia

Otoritas Jerman dan Amerika Serikat membongkar infrastruktur pusat Kratos, sebuah platform phishing-as-a-service yang digunakan secara global untuk menjalankan kampanye pencurian…

Baca selengkapnya

Kampanye FakeGit Sebar SmartLoader Lewat 7.600 Repositori GitHub Palsu

Kampanye malware berskala besar bernama FakeGit terungkap menggunakan sekitar 7.600 repositori GitHub palsu untuk menyebarkan SmartLoader dan StealC. Operasi ini…

Baca selengkapnya

Celah RCE Kritis SharePoint Dieksploitasi untuk Mencuri Machine Keys

Peretas dilaporkan mulai mengeksploitasi celah kritis CVE-2026-50522 pada Microsoft SharePoint untuk mencuri machine keys dari server yang rentan. Kunci tersebut…

Baca selengkapnya

Anubis Klaim Serangan Ransomware Fairlife Milik Coca-Cola, Ancam Bocorkan Data

Kelompok ransomware Anubis mengklaim bertanggung jawab atas serangan siber yang menimpa Fairlife, anak usaha dairy milik The Coca-Cola Company. Grup…

Baca selengkapnya

Celah Kritis Wp2Shell WordPress Dieksploitasi untuk Pasang Webshell

Penyerang mulai mengeksploitasi rangkaian celah kritis “wp2shell” pada WordPress Core untuk memasang webshell persisten dan plugin berbahaya pada server yang…

Baca selengkapnya

AS Sita Lebih dari 1.000 Situs Streaming Ilegal Piala Dunia 2026

Departemen Kehakiman Amerika Serikat menyita lebih dari 1.000 situs web dan memblokir 1.970 domain yang digunakan untuk menayangkan pertandingan FIFA…

Baca selengkapnya

Bug Kritis GlobalProtect Dieksploitasi Qilin untuk Serangan Ransomware

Kelompok ransomware Qilin kini mengeksploitasi celah kritis pada Palo Alto Networks PAN-OS GlobalProtect untuk menembus jaringan korban dan melanjutkan serangan…

Baca selengkapnya

Windows LegacyHive Zero-Day Dapat Patch Tidak Resmi Gratis dari 0patch

Patch tidak resmi gratis kini tersedia untuk celah zero-day Windows yang dikenal sebagai LegacyHive, sebuah kerentanan privilege escalation yang dapat…

Baca selengkapnya

Estée Lauder Ungkap Kebocoran Data via Celah Oracle E-Business Suite

Estée Lauder mengungkap insiden kebocoran data setelah pihak tidak berwenang mengeksploitasi celah pada sistem Oracle E-Business Suite yang digunakan perusahaan…

Baca selengkapnya