Keamanan Siber

CISA Peringatkan Celah Kritis VMware vCenter Aktif Dieksploitasi

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengonfirmasi bahwa sebuah celah keamanan kritis pada VMware vCenter Server kini tengah…

Baca selengkapnya

1Password Tambahkan Peringatan Pop-up untuk Situs Phishing yang Dicurigai

Layanan pengelola kata sandi 1Password menambahkan lapisan perlindungan baru untuk membantu pengguna menghindari serangan phishing. Fitur terbaru ini menghadirkan peringatan…

Baca selengkapnya

Serangan Siber ke Sistem Energi Polandia Dikaitkan dengan Kelompok Sandworm

Serangan siber yang menargetkan sistem kelistrikan Polandia pada akhir Desember 2025 kini dikaitkan dengan kelompok peretas yang disponsori negara Rusia,…

Baca selengkapnya

Kelompok Hacker Konni Targetkan Engineer Blockchain dengan Malware Berbasis AI

Kelompok peretas asal Korea Utara yang dikenal sebagai Konni dilaporkan meluncurkan kampanye serangan baru yang menyasar pengembang dan engineer di…

Baca selengkapnya

ShinyHunters Klaim Dalangi Pencurian Data Akun SSO Lewat Serangan Vishing

Kelompok pemerasan siber ShinyHunters mengklaim bertanggung jawab atas gelombang serangan voice phishing atau vishing yang menargetkan akun single sign-on (SSO)…

Baca selengkapnya

Ekstensi AI Berbahaya di VSCode Marketplace Curi Data Developer

Dua ekstensi berbahaya yang beredar di VSCode Marketplace dilaporkan telah mencuri data sensitif milik pengembang dan mengirimkannya ke server yang…

Baca selengkapnya

CISA Konfirmasi Empat Celah Keamanan Perangkat Lunak Enterprise Aktif Dieksploitasi

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengonfirmasi adanya eksploitasi aktif terhadap empat kerentanan keamanan yang berdampak pada perangkat…

Baca selengkapnya

AS Deportasi Warga Venezuela Pelaku Pembobolan ATM Menggunakan Malware

Otoritas Amerika Serikat mengumumkan bahwa dua warga negara Venezuela akan dideportasi setelah menjalani hukuman penjara terkait aksi pembobolan mesin ATM…

Baca selengkapnya

Peretas Eksploitasi Celah Kritis Telnetd untuk Mendapatkan Akses Root

Kampanye serangan terkoordinasi terpantau mengeksploitasi kerentanan kritis pada server telnetd milik GNU InetUtils, memungkinkan penyerang memperoleh akses root tanpa autentikasi.…

Baca selengkapnya

Pwn2Own Automotive 2026 Hadiahi Peneliti Keamanan Lebih dari USD 1 Juta untuk 76 Zero-Day

Ajang Pwn2Own Automotive 2026 resmi berakhir dengan capaian besar di dunia keamanan siber otomotif. Selama tiga hari penyelenggaraan, para peneliti…

Baca selengkapnya

Fortinet Akui Celah Autentikasi FortiCloud Belum Sepenuhnya Ditambal

Fortinet mengonfirmasi bahwa mereka masih berupaya menuntaskan penanganan celah keamanan kritis pada mekanisme autentikasi FortiCloud SSO yang memungkinkan bypass login,…

Baca selengkapnya

Celah Bypass Autentikasi SmarterMail Kini Dieksploitasi untuk Ambil Alih Akun Admin

Kerentanan serius pada SmarterMail kini tengah aktif dieksploitasi oleh penyerang untuk mengambil alih akun administrator. Celah ini memungkinkan pelaku mereset…

Baca selengkapnya