Keamanan Siber

Fake Claude Code Jadi Umpan, InstallFix Sebarkan Infostealer Amatera

Pelaku ancaman siber menggunakan variasi baru teknik rekayasa sosial ClickFix bernama InstallFix untuk mengelabui korban agar menjalankan perintah berbahaya dengan…

Baca selengkapnya

FBI Selidiki Peretasan Sistem Pengelolaan Penyadapan dan Surveillance

Federal Bureau of Investigation (FBI) mengonfirmasi tengah menyelidiki insiden peretasan yang memengaruhi sistem internal yang digunakan untuk mengelola surat perintah…

Baca selengkapnya

Hacker Negara Tiongkok Targetkan Telko dengan Toolkit Malware Baru

Kelompok ancaman persisten tingkat lanjut (APT) yang dikaitkan dengan Tiongkok, dilacak sebagai UAT-9244, dilaporkan menargetkan penyedia layanan telekomunikasi di Amerika…

Baca selengkapnya

Bing AI Promosikan Repo OpenClaw Palsu yang Sebarkan Malware

Hasil pencarian berbasis AI dari Microsoft Bing dilaporkan mempromosikan repositori GitHub palsu yang menyamar sebagai installer OpenClaw dan menyebarkan malware…

Baca selengkapnya

Wikipedia Diserang Worm JavaScript yang Merusak Halaman Meta-Wiki

Wikimedia Foundation mengalami insiden keamanan setelah worm JavaScript yang dapat menyebar sendiri (self-propagating) mulai memodifikasi skrip pengguna dan merusak halaman…

Baca selengkapnya

Celah Plugin Membership WordPress Dieksploitasi untuk Buat Akun Admin

Peretas mulai mengeksploitasi celah kritis pada plugin User Registration & Membership yang terpasang di lebih dari 60.000 situs WordPress. Plugin…

Baca selengkapnya

Google: 90 Zero-Day Dieksploitasi Sepanjang 2025

Google Threat Intelligence Group (GTIG) melaporkan bahwa sepanjang 2025 terdapat 90 kerentanan zero-day yang dieksploitasi secara aktif di dunia nyata.…

Baca selengkapnya

Cisco Tandai Dua Celah SD-WAN Lainnya Aktif Dieksploitasi

Cisco memperingatkan bahwa dua kerentanan pada perangkat lunak Catalyst SD-WAN Manager kini telah dieksploitasi secara aktif di dunia nyata. Administrator…

Baca selengkapnya

Bitwarden Kini Dukung Login Windows 11 dengan Passkey

Bitwarden mengumumkan dukungan login Windows 11 menggunakan passkey yang disimpan di vault terenkripsi miliknya, menghadirkan autentikasi tanpa kata sandi yang…

Baca selengkapnya

Celah “Mail2Shell” di FreeScout Memungkinkan RCE Tanpa Klik

Kerentanan tingkat maksimum pada platform helpdesk open-source FreeScout memungkinkan peretas menjalankan kode jarak jauh (RCE) tanpa autentikasi maupun interaksi pengguna.…

Baca selengkapnya

Email Dukungan Palsu LastPass Coba Curi Password Vault Pengguna

LastPass memperingatkan adanya kampanye phishing yang menargetkan penggunanya melalui email peringatan akses akun tidak sah yang dipalsukan. Dalam kampanye ini,…

Baca selengkapnya

Cisco Tambal Celah Kritis Secure FMC yang Bisa Beri Akses Root

Cisco merilis pembaruan keamanan untuk menutup dua kerentanan dengan tingkat keparahan maksimum pada perangkat lunak Cisco Secure Firewall Management Center…

Baca selengkapnya