Keamanan Siber

Metode Baru ClickFix Targetkan macOS, Manfaatkan Terminal untuk Pasang Infostealer Secara Diam-diam

Sebuah kampanye siber berbahaya yang dikenal dengan nama ClickFix kini mulai menyasar para pengguna macOS. Menggunakan teknik rekayasa sosial (social…

Baca selengkapnya

LastPass Konfirmasi Jadi Korban Kebocoran Data Imbas Serangan Rantai Pasok Klue

Platform manajemen kata sandi terkemuka, LastPass, secara resmi mengumumkan bahwa lingkungan Salesforce milik perusahaan telah disusupi oleh peretas. Insiden ini…

Baca selengkapnya

Serangan Phishing WhatsApp Manfaatkan Dokumen Bisnis Palsu untuk Retas PC

Sebuah kampanye malware berskala global saat ini tengah menargetkan para pengguna WhatsApp di berbagai negara. Serangan ini memanfaatkan pesan tipuan…

Baca selengkapnya

Bot MEV Legendaris “JaredFromSubway” Kena Retas, Kripto Senilai $15 Juta Ludes

Bot MEV (Maximal Extractable Value) paling agresif dan terkenal di jaringan Ethereum, JaredFromSubway, dilaporkan mengalami kerugian besar hingga $15 juta…

Baca selengkapnya

FFmpeg Tambal Celah Keamanan PixelSmash pada Video Decoder Populer

Sebuah celah keamanan baru yang ditemukan pada framework multimedia FFmpeg, dijuluki PixelSmash, mengancam ratusan aplikasi yang bergantung pada pustaka pemrosesan…

Baca selengkapnya

Kampanye FortiBleed Manfaatkan Tool Sniffer Khusus untuk Curi Kredensial FortiGate

Perusahaan keamanan siber SOCRadar mengungkap bahwa kampanye serangan berskala besar bernama FortiBleed menggunakan tool sniffer khusus untuk memanen rahasia autentikasi…

Baca selengkapnya

Microsoft Tambal Celah Keamanan AutoGen Studio yang Picu Eksekusi Kode Jarak Jauh

Microsoft berhasil mengatasi rantai kerentanan kritis yang dijuluki AutoJack pada antarmuka AutoGen Studio. Celah keamanan ini sebelumnya memungkinkan penyerang memanipulasi…

Baca selengkapnya

Botnet Baru “AryStinger” Infeksi Ribuan Router D-Link Lawas untuk Jadi Alat Mata-Mata Siber

Sebuah jaringan robot peretas (botnet) baru yang sebelumnya tidak terdokumentasi bernama AryStinger dilaporkan telah berhasil mengompromikan lebih dari 4.000 unit…

Baca selengkapnya

Diprotes Komunitas, AMD Batal Hapus Fitur Enkripsi Memori TSME di Prosesor Ryzen Non-PRO

AMD akhirnya memutuskan untuk membatalkan kebijakan terbaru mereka yang menghapus fitur Transparent Secure Memory Encryption (TSME) pada jajaran prosesor Ryzen…

Baca selengkapnya

Operasi Ransomware Baru “Prinz Eugen” Prioritaskan Enkripsi File Terbaru Tanpa Tinggalkan Pesan

Sebuah operasi kejahatan siber terorganisasi baru bersandi “Prinz Eugen” dilaporkan mulai menebar ancaman dengan menerapkan strategi enkripsi yang tidak biasa.…

Baca selengkapnya

Microsoft Kaitkan Serangan Supply Chain Mastra AI dengan Kelompok Peretas Asal Korea Utara

Microsoft secara resmi mengaitkan insiden serangan rantai pasok (supply chain attack) pada ekosistem Mastra AI dengan kelompok peretas kawakan asal…

Baca selengkapnya

Peretas Icarus Klaim Serangan Siber pada Klue, Daftar Korban Kebocoran Data OAuth Salesforce Meluas

Platform market intelligence terkemuka, Klue, secara resmi mengonfirmasi terjadinya insiden keamanan siber yang berdampak pada infrastruktur integrasi mereka. Serangan ini…

Baca selengkapnya