Keamanan Siber

Pwn2Own Automotive 2026 Hadiahi Peneliti Keamanan Lebih dari USD 1 Juta untuk 76 Zero-Day

Ajang Pwn2Own Automotive 2026 resmi berakhir dengan capaian besar di dunia keamanan siber otomotif. Selama tiga hari penyelenggaraan, para peneliti…

Baca selengkapnya

Fortinet Akui Celah Autentikasi FortiCloud Belum Sepenuhnya Ditambal

Fortinet mengonfirmasi bahwa mereka masih berupaya menuntaskan penanganan celah keamanan kritis pada mekanisme autentikasi FortiCloud SSO yang memungkinkan bypass login,…

Baca selengkapnya

Celah Bypass Autentikasi SmarterMail Kini Dieksploitasi untuk Ambil Alih Akun Admin

Kerentanan serius pada SmarterMail kini tengah aktif dieksploitasi oleh penyerang untuk mengambil alih akun administrator. Celah ini memungkinkan pelaku mereset…

Baca selengkapnya

Microsoft Teams Akan Tambahkan Peringatan Peniruan Merek pada Panggilan

Microsoft bersiap menghadirkan fitur perlindungan baru di Microsoft Teams untuk menekan risiko penipuan berbasis rekayasa sosial. Fitur bernama Brand Impersonation…

Baca selengkapnya

Kegagalan OpSec Ransomware INC Bikin Data 12 Organisasi AS Berhasil Dipulihkan

Sebuah kegagalan operational security (OpSec) dari kelompok INC ransomware memungkinkan peneliti keamanan memulihkan data yang sebelumnya dicuri dari 12 organisasi…

Baca selengkapnya

Sistem Tiket Zendesk Dibajak dalam Gelombang Spam Global

Gelombang spam berskala besar dilaporkan menyerang pengguna email di berbagai negara, dengan sumber utama berasal dari sistem dukungan pelanggan berbasis…

Baca selengkapnya

Bug Framework AI Chainlit Bisa Dimanfaatkan Hacker untuk Menembus Lingkungan Cloud

Dua kerentanan keamanan dengan tingkat keparahan tinggi ditemukan pada Chainlit, sebuah framework open-source populer yang digunakan untuk membangun aplikasi AI…

Baca selengkapnya

PcComponentes Bantah Klaim Kebocoran Data 16 Juta Pelanggan

Peritel teknologi asal Spanyol, PcComponentes, membantah keras klaim kebocoran data yang disebut-sebut berdampak pada 16 juta pelanggan. Meski demikian, perusahaan…

Baca selengkapnya

Email Palsu LastPass Menyamar sebagai Peringatan Backup Vault Password

Pengguna LastPass kembali menjadi target kampanye phishing terbaru. Kali ini, pelaku menyebarkan email palsu yang menyamar sebagai notifikasi pemeliharaan layanan…

Baca selengkapnya

Aplikasi Uji Keamanan Disalahgunakan, Peretas Tembus Lingkungan Cloud Perusahaan Fortune 500

Pelaku ancaman siber dilaporkan mengeksploitasi aplikasi web yang sengaja dibuat rentan untuk pelatihan keamanan dan internal penetration testing—seperti DVWA, OWASP…

Baca selengkapnya

GitLab Tambal Celah Bypass 2FA dan Bug DoS Tingkat Tinggi

GitLab merilis pembaruan keamanan untuk menutup celah tingkat tinggi yang memungkinkan bypass autentikasi dua faktor (2FA) serta beberapa kerentanan denial-of-service…

Baca selengkapnya

Sistem Tesla Diretas, 37 Zero-Day Dipamerkan di Pwn2Own Automotive 2026

Ajang Pwn2Own Automotive 2026 kembali menegaskan rapuhnya ekosistem teknologi otomotif modern. Pada hari pertama kompetisi, para peneliti keamanan berhasil mendemonstrasikan…

Baca selengkapnya