Keamanan Siber

Manipulasi REST API Kirki: Peretas Eksploitasi Celah Kritis untuk Ambil Alih Akun Admin WordPress

Gelombang serangan siber terbaru tengah membayangi ekosistem WordPress. Perusahaan keamanan siber Defiant, melalui tim riset Wordfence, secara resmi merilis peringatan…

Baca selengkapnya

Target Komunitas Gamer: Kampanye Malware WeedHack Menginfeksi Lebih dari 116.000 Sistem Minecraft

Dunia modifikasi game sandbox terpopuler, Minecraft, tengah dihantam gelombang serangan siber skala besar. Firma keamanan siber McAfee Labs secara resmi…

Baca selengkapnya

Otomatisasi Bypass EDR dan Active Directory: Peneliti Temukan Toolkit Ransomware Modular Berbasis Agen AI

Kemajuan teknologi kecerdasan buatan (Artificial Intelligence) kini telah dimanfaatkan secara masif untuk mengakselerasi siklus pembuatan kode berbahaya. Perusahaan keamanan siber…

Baca selengkapnya

Pipa Aliran Email Lumpuh Global: Gangguan Microsoft Exchange Online Picu Keterlambatan dan Kegagalan SMTP

Raksasa teknologi Microsoft tengah berpacu dengan waktu untuk memitigasi gangguan layanan skala besar (widespread service outage) yang melumpuhkan pipa aliran…

Baca selengkapnya

Celah Ilusi Video AI: Peretas Eksploitasi Bot Meta AI untuk Bajak Akun Instagram Bernilai Tinggi

Kecerdasan buatan (AI) yang dirancang untuk membantu kelancaran sistem operasi kini justru berbalik menjadi senjata bagi para pelaku kejahatan siber.…

Baca selengkapnya

Eksploitasi Aktif Celah Lama: CISA Perintahkan Instansi Pemerintah Tambal Kerentanan Oracle WebLogic Server

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) secara resmi telah memasukkan kerentanan parah pada Oracle WebLogic Server ke dalam…

Baca selengkapnya

Mitigasi Eksploitasi Aktif: Google Tambal Satu Zero-Day Android dan 124 Celah Keamanan di Bulan Juni 2026

Google secara resmi telah merilis paket pembaruan keamanan bulanan (Android security patches) untuk periode Juni 2026. Pembaruan berskala besar ini…

Baca selengkapnya

Lanskap Ancaman Siber: Kelompok “DriveSurge” Bajak Ribuan Situs demi Kampanye ClickFix dan FakeUpdates

Aksi pembajakan situs web berskala masif kembali mengancam keamanan berselancar internet. Lembaga riset keamanan siber SilentPush melaporkan adanya aktor ancaman…

Baca selengkapnya

Serangan Rantai Pasok: 30+ Paket npm Red Hat Disusupi Malware Pencuri Kredensial “Miasma”

Dunia pengembangan perangkat lunak kembali diguncang oleh serangan rantai pasok (supply-chain attack) tingkat tinggi. Lebih dari 30 paket npm di…

Baca selengkapnya

Ancaman Keamanan Nasional: Polisi Spanyol Tangkap Peretas yang Membocorkan Data Sensitif Pegawai Pemerintah

Kepolisian Nasional Spanyol (Spanish National Police) resmi mengumumkan penangkapan seorang pelaku kejahatan siber yang bertanggung jawab atas aksi pembongkaran data…

Baca selengkapnya

Keamanan Siber: Pengguna Pengelola Kata Sandi Dashlane Terkunci Akibat Serangan Brute-Force Masif

Layanan pengelola kata sandi (password manager) terkemuka, Dashlane, mengonfirmasi adanya serangan siber bermotif pengisian kredensial secara agresif (credential stuffing/brute-force attacks)…

Baca selengkapnya

Taktik Terselubung: Kampanye Malware WordPress Sembunyikan Payload di Kolom Komentar Profil Steam

Sebuah metode serangan siber yang sangat cerdas dan tidak biasa berhasil dibongkar oleh tim insinyur keamanan dari GoDaddy. Sebanyak hampir…

Baca selengkapnya