Keamanan Siber

Malware Penghapus Data Lotus Serang Perusahaan Energi dan Utilitas Venezuela

Sebuah malware penghapus data (data-wiper) yang sebelumnya tidak terdokumentasi, dijuluki Lotus, dilaporkan telah digunakan tahun lalu dalam serangkaian serangan tertarget…

Baca selengkapnya

Celah Apache ActiveMQ yang Dieksploitasi Secara Aktif Berdampak pada 6.400 Server

Organisasi keamanan nirlaba Shadowserver menemukan bahwa lebih dari 6.400 server Apache ActiveMQ yang terekspos ke internet kini rentan terhadap serangan…

Baca selengkapnya

Malware Android NGate Gunakan Aplikasi NFC HandyPay untuk Curi Data Kartu

Sebuah varian baru dari malware NGate yang dikenal mencuri data pembayaran NFC kini menargetkan pengguna Android dengan bersembunyi di dalam…

Baca selengkapnya

Peretas Lazarus Diduga Berada di Balik Pencurian Kripto KelpDAO Senilai USD 290 Juta

Kelompok peretas yang disponsori negara Korea Utara kemungkinan besar menjadi dalang di balik pencurian mata uang kripto senilai USD 290…

Baca selengkapnya

Ransomware Gentlemen Kini Gunakan SystemBC untuk Serangan Berbasis Botnet

Penyelidikan terbaru terhadap serangan ransomware Gentlemen mengungkap fakta yang mengkhawatirkan: afiliasi dari geng kejahatan siber ini kini memanfaatkan botnet malware…

Baca selengkapnya

Situs Web Seiko USA Diretas, Peretas Klaim Curi Data Pelanggan Shopify

Situs web Seiko USA dilaporkan telah menjadi korban peretasan (defacement) pada akhir pekan lalu. Halaman situs tersebut diubah untuk menampilkan…

Baca selengkapnya

Microsoft Peringatkan Peningkatan Serangan Peniruan Identitas Helpdesk Melalui Teams

Microsoft kembali mengeluarkan peringatan keras terkait tren kejahatan siber terbaru. Aktor ancaman kini semakin sering menyalahgunakan fitur kolaborasi eksternal Microsoft…

Baca selengkapnya

Vercel Konfirmasi Insiden Pelanggaran Keamanan Saat Peretas Klaim Jual Data Curian

Platform pengembangan cloud terkemuka, Vercel, secara resmi telah mengonfirmasi terjadinya insiden keamanan setelah sejumlah aktor ancaman mengklaim telah berhasil menyusup…

Baca selengkapnya

Peringatan Perubahan Akun Apple Disalahgunakan untuk Mengirim Email Phishing

Notifikasi perubahan akun Apple saat ini tengah disalahgunakan oleh aktor ancaman siber untuk mengirimkan penipuan phishing pembelian iPhone palsu. Karena…

Baca selengkapnya

NIST Berhenti Beri Peringkat pada Kerentanan Non-Prioritas Akibat Lonjakan Volume

Institut Nasional Standar dan Teknologi Amerika Serikat (NIST) mengumumkan akan berhenti memberikan skor tingkat keparahan (severity scores) untuk kerentanan berprioritas…

Baca selengkapnya

Kerentanan Kritis di Pustaka Protobuf.js Mungkinkan Eksekusi Kode JavaScript

Kode eksploitasi Proof-of-Concept (PoC) baru saja dipublikasikan untuk kerentanan Eksekusi Kode Jarak Jauh (Remote Code Execution/RCE) tingkat kritis pada protobuf.js,…

Baca selengkapnya

Ransomware Payouts King Gunakan VM QEMU untuk Lewati Keamanan Endpoint

Kelompok ransomware Payouts King dilaporkan menggunakan emulator QEMU sebagai pintu belakang (backdoor) SSH terbalik untuk menjalankan mesin virtual (VM) tersembunyi…

Baca selengkapnya