Keamanan Siber

SAP Tambal Kerentanan Kritis pada Commerce Cloud dan S/4HANA (Mei 2026)

SAP baru saja merilis pembaruan keamanan Mei 2026 yang menangani 15 kerentanan di berbagai lini produknya. Sorotan utama tertuju pada…

Baca selengkapnya

Instructure Capai “Kesepakatan” dengan ShinyHunters: Upaya Hentikan Kebocoran Data Canvas

Kabar terbaru datang dari dunia teknologi pendidikan (edtech). Instructure, perusahaan di balik platform Canvas LMS, secara resmi mengumumkan telah mencapai…

Baca selengkapnya

Bahaya CI/CD: Plugin Resmi Jenkins Checkmarx Disusupi Malware Pencuri Kredensial

Perusahaan keamanan aplikasi, Checkmarx, baru saja mengeluarkan peringatan mendesak pada akhir pekan lalu. Sebuah versi berbahaya dari plugin resmi Jenkins…

Baca selengkapnya

Alat PoC ‘GhostLock’ Eksploitasi Windows API untuk Blokir Akses File di Jaringan

Seorang peneliti keamanan siber dari Israel Aerospace Industries, Kim Dvash, baru saja merilis sebuah alat Proof-of-Concept (PoC) yang diberi nama…

Baca selengkapnya

Instructure Konfirmasi Hacker Manfaatkan Celah Canvas untuk Deface Portal Login

Raksasa teknologi pendidikan, Instructure, telah mengonfirmasi bahwa kerentanan keamanan di platform mereka memungkinkan peretas untuk memodifikasi (deface) portal login Canvas…

Baca selengkapnya

Malware Perbankan TrickMo ‘Pindah’ ke Blockchain TON: Makin Sulit Dilacak dan Ditumbangkan

Laporan terbaru dari ThreatFabric mengungkap evolusi berbahaya dari malware perbankan Android kawakan, TrickMo. Varian terbaru yang dilacak sebagai ‘Trickmo.C’ kini…

Baca selengkapnya

Awas! Hacker Manfaatkan Iklan Google dan Chat Claude.ai untuk Sebar Malware Mac

Para pengguna macOS kini harus ekstra waspada saat mencari perangkat lunak Kecerdasan Buatan (AI). Sebuah kampanye malvertising (iklan berbahaya) yang…

Baca selengkapnya

Situs JDownloader Diretas, Installer Diganti dengan Malware Python RAT

Situs web pengelola unduhan (download manager) populer, JDownloader, baru saja menjadi korban peretasan pada awal pekan ini. Penyerang menyalahgunakan situs…

Baca selengkapnya

Waspada: Repositori OpenAI Palsu di Hugging Face Sebarkan Malware ‘Infostealer’

Platform Hugging Face, yang biasanya menjadi surga bagi pengembang AI untuk berbagi model dan dataset, baru saja kecolongan. Sebuah repositori…

Baca selengkapnya

NVIDIA Konfirmasi Kebocoran Data GeForce NOW di Armenia, Ulah Peniru ShinyHunters?

Raksasa perangkat keras dan gaming, NVIDIA, baru saja memberikan konfirmasi resmi kepada BleepingComputer bahwa informasi pengguna layanan cloud gaming GeForce…

Baca selengkapnya

Geng Hacker RansomHouse Klaim Tanggung Jawab Atas Peretasan Kode Sumber Trellix

Insiden keamanan siber yang menimpa perusahaan keamanan siber raksasa, Trellix, kini menemui babak baru. Kelompok peretas RansomHouse secara terbuka mengklaim…

Baca selengkapnya

CISA Beri Tenggat Waktu 4 Hari bagi Lembaga Federal AS untuk Tambal Zero-Day Ivanti EPMM

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) telah mengeluarkan peringatan mendesak kepada seluruh lembaga federal AS. Mereka diberi waktu…

Baca selengkapnya