Keamanan Siber

SDK Injective di npm Disusupi Malware Pencuri Wallet Kripto, Pengembang Diminta Segera Ganti Private Key

Peneliti keamanan siber mengungkap serangan software supply chain yang menargetkan Injective Labs SDK di Node Package Manager (npm). Pelaku berhasil…

Baca selengkapnya

Helix, Kelompok Vishing Baru yang Menargetkan Microsoft SharePoint untuk Mencuri Data

Peneliti keamanan siber mengungkap kemunculan kelompok pemerasan data baru bernama Helix yang mengandalkan serangan berbasis identitas untuk mencuri data dari…

Baca selengkapnya

Microsoft Prediksi Jumlah Update Keamanan Windows Akan Meningkat Berkat AI

Microsoft mengungkapkan bahwa pengguna Windows kemungkinan akan melihat lebih banyak pembaruan keamanan pada setiap rilis Patch Tuesday di masa mendatang.…

Baca selengkapnya

Forg365, Platform Phishing Berbasis AI yang Menargetkan Akun Microsoft 365

Peneliti keamanan siber mengungkap keberadaan platform Phishing-as-a-Service (PhaaS) baru bernama Forg365 yang dirancang khusus untuk mencuri akun Microsoft 365. Platform…

Baca selengkapnya

Operasi Global INTERPOL Tangkap 5.811 Pelaku Penipuan Siber, Aset Rp4,7 Triliun Disita

INTERPOL mengumumkan keberhasilan Operation First Light 2026, operasi penegakan hukum berskala internasional yang menargetkan berbagai jaringan penipuan siber dan pencucian…

Baca selengkapnya

Kebocoran Data AssuranceAmerica Berdampak pada Hampir 7 Juta Pengemudi

Perusahaan asuransi asal Amerika Serikat, AssuranceAmerica, mengungkapkan telah mengalami insiden kebocoran data yang berdampak pada 6.998.886 orang setelah sistem internalnya…

Baca selengkapnya

Mount Royal University Konfirmasi Kebocoran Data, Hacker Klaim Curi dan Hapus File Korban

Mount Royal University (MRU) di Calgary, Kanada, mengonfirmasi telah menjadi korban serangan siber yang mengakibatkan pencurian sekaligus penghapusan data dari…

Baca selengkapnya

Paket Palsu Paysafe, Skrill, dan Neteller di npm serta PyPI Curi Kredensial Developer

Peneliti keamanan menemukan sedikitnya 17 paket berbahaya yang diunggah ke Node Package Manager (npm) dan Python Package Index (PyPI) dengan…

Baca selengkapnya

Hacker Diduga Berafiliasi dengan China Eksploitasi Celah Roundcube untuk Memata-matai Peneliti Akademik

Kelompok ancaman siber yang diduga berafiliasi dengan China dilaporkan mengeksploitasi kerentanan pada Roundcube Webmail untuk mencuri kredensial dan memasang malware…

Baca selengkapnya

Modus Vishing Baru Targetkan Pengguna Microsoft 365 dengan Pendaftaran Entra Passkey Palsu

Sebuah kampanye vishing (voice phishing) baru dilaporkan menargetkan pengguna Microsoft 365 di berbagai sektor industri dengan memanfaatkan proses pendaftaran Microsoft…

Baca selengkapnya

KDDI Ungkap Kebocoran Data, Lebih dari 12 Juta Alamat Email Pelanggan Terdampak

Raksasa telekomunikasi asal Jepang KDDI mengungkapkan bahwa insiden kebocoran data yang menimpa platform email miliknya berdampak pada lebih dari 12…

Baca selengkapnya

CISA Minta Instansi Pemerintah AS Prioritaskan Patch Celah Auth Bypass Langflow yang Sedang Dieksploitasi

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) memerintahkan seluruh instansi pemerintah federal untuk segera menambal kerentanan yang sedang dieksploitasi…

Baca selengkapnya