Keamanan Siber

Asisten AI Moltbot yang Viral Picu Kekhawatiran Keamanan Data

Para peneliti keamanan siber memperingatkan risiko serius terkait penerapan Moltbot, asisten AI open-source yang belakangan viral dan banyak digunakan di…

Baca selengkapnya

Celah Sandbox Escape Baru Membuka Akses RCE pada Instans n8n

Dua kerentanan serius ditemukan pada platform otomasi workflow n8n yang berpotensi memungkinkan penyerang mengambil alih instans secara penuh, mengakses data…

Baca selengkapnya

Pemilik Marketplace Kejahatan Siber Empire Market Mengaku Bersalah atas Konspirasi Narkotika

Seorang pria asal Virginia yang ikut mendirikan Empire Market, salah satu marketplace darknet terbesar pada masanya, mengaku bersalah atas dakwaan…

Baca selengkapnya

SolarWinds Peringatkan Celah Kritis RCE dan Bypass Autentikasi di Web Help Desk

SolarWinds merilis pembaruan keamanan penting untuk menambal sejumlah kerentanan kritis pada Web Help Desk (WHD), perangkat lunak help desk IT…

Baca selengkapnya

Kampanye “Bizarre Bazaar” Bajak Endpoint LLM Terbuka untuk Monetisasi Akses AI Ilegal

Sebuah kampanye kejahatan siber berskala besar terungkap menargetkan endpoint LLM (Large Language Model) yang terekspos atau memiliki autentikasi lemah. Operasi…

Baca selengkapnya

WhatsApp Hadirkan Fitur Lockdown Baru untuk Lindungi Pengguna Berisiko Tinggi dari Serangan Siber

WhatsApp mulai meluncurkan fitur keamanan baru bergaya lockdown yang ditujukan untuk melindungi jurnalis, tokoh publik, dan individu berisiko tinggi lainnya…

Baca selengkapnya

Peretas China Mustang Panda Sebarkan Infostealer lewat Backdoor CoolClient

Kelompok spionase siber asal Tiongkok Mustang Panda kembali memperbarui arsenal malware mereka. Peneliti keamanan dari Kaspersky mengungkap bahwa grup ini…

Baca selengkapnya

Nike Selidiki Dugaan Kebocoran Data Setelah Kelompok Pemeras Bocorkan File Internal

Perusahaan apparel olahraga global Nike tengah melakukan penyelidikan internal terkait dugaan insiden keamanan siber, menyusul klaim kelompok pemeras dunia maya…

Baca selengkapnya

Have I Been Pwned: Kebocoran Data SoundCloud Berdampak ke 29,8 Juta Akun

Layanan notifikasi kebocoran data Have I Been Pwned mengonfirmasi bahwa insiden kebocoran data SoundCloud berdampak pada sekitar 29,8 juta akun…

Baca selengkapnya

Microsoft Tambal Zero-Day Office yang Aktif Dieksploitasi Hacker

Microsoft resmi merilis pembaruan keamanan darurat (out-of-band) untuk menutup sebuah kerentanan zero-day Microsoft Office yang telah aktif dieksploitasi di dunia…

Baca selengkapnya

Hampir 800 Ribu Server Telnet Terbuka dan Rentan Diserang dari Jarak Jauh

Hampir 800.000 server Telnet di seluruh dunia terpantau masih terekspos ke internet dan berpotensi menjadi sasaran serangan jarak jauh. Temuan…

Baca selengkapnya

Peretas Bisa Melewati Pertahanan Shai-Hulud npm Lewat Dependensi Git

Mekanisme pertahanan yang diterapkan npm pasca-serangan supply chain Shai-Hulud ternyata masih memiliki celah serius. Peneliti keamanan mengungkap bahwa aktor ancaman…

Baca selengkapnya