Keamanan Siber

Ivanti Rilis Peringatan Darurat: Kerentanan Zero-Day Baru Dieksploitasi di EPMM

Ivanti kembali mengeluarkan peringatan keras kepada para pelanggannya untuk segera menambal kerentanan eksekusi kode jarak jauh (Remote Code Execution/RCE) tingkat…

Baca selengkapnya

Dua Warga AS Divonis Penjara Usai Jalankan ‘Ladang Laptop’ untuk Pekerja IT Korea Utara

Dua warga negara Amerika Serikat masing-masing dijatuhi hukuman 18 bulan penjara karena terbukti mengoperasikan jaringan “ladang laptop” (laptop farms). Fasilitas…

Baca selengkapnya

Anggota Geng Kripto Divonis 6,5 Tahun Penjara: Perampokan ‘Hardware Wallet’ dan Pencucian Uang $230 Juta

Dunia kripto sering kali dianggap sebagai ranah kejahatan kerah putih yang canggih, namun kasus terbaru yang menjerat Marlon Ferro (20)…

Baca selengkapnya

Palo Alto Networks Konfirmasi Eksploitasi Zero-Day Selama Sebulan: Target Utama Firewall PA dan VM-Series

Palo Alto Networks memberikan peringatan serius kepada para pelanggannya setelah menemukan bahwa peretas yang diduga disponsori oleh negara telah mengeksploitasi…

Baca selengkapnya

Waspada! Website Palsu Claude AI Sebarkan Malware Backdoor ‘Beagle’ Lewat Installer Pro

Tren penggunaan AI kembali dimanfaatkan oleh penjahat siber. Sebuah kampanye phishing terbaru ditemukan menggunakan situs palsu yang meniru platform Claude…

Baca selengkapnya

Google Chrome Diam-diam Unduh Model AI 4 GB ke PC Anda Tanpa Izin

Google Chrome dilaporkan tengah melakukan praktik kontroversial dengan mengunduh model AI berukuran 4 GB ke PC pengguna tanpa persetujuan, pemberitahuan…

Baca selengkapnya

Hacker Manfaatkan Iklan Google untuk Phishing Login GoDaddy ManageWP

Sebuah kampanye phishing (pengelabuan) yang disebarkan melalui hasil pencarian bersponsor Google (Google Ads) dilaporkan tengah menargetkan kredensial untuk ManageWP, platform…

Baca selengkapnya

Bug Kritis ‘Sandbox’ vm2 Izinkan Penyerang Eksekusi Kode Berbahaya di Sistem Host

Sebuah kerentanan tingkat kritis telah ditemukan pada pustaka (library) sandbox Node.js yang sangat populer, vm2. Celah keamanan ini memungkinkan penyerang…

Baca selengkapnya

Kerentanan DoS Baru di Cisco Paksa Pengguna Lakukan ‘Reboot’ Manual untuk Pulihkan Perangkat

Cisco baru saja merilis pembaruan keamanan mendesak untuk memperbaiki kerentanan Denial-of-Service (DoS) pada perangkat lunak Crosswork Network Controller (CNC) dan…

Baca selengkapnya

Pengembang DAEMON Tools Konfirmasi Peretasan, Rilis Versi Bebas Malware

Disc Soft Limited, perusahaan pembuat DAEMON Tools Lite, secara resmi mengonfirmasi bahwa perangkat lunak mereka telah disusupi trojan dalam sebuah…

Baca selengkapnya

Hacker MuddyWater Gunakan Ransomware ‘Chaos’ Sebagai Umpan dalam Serangan Siber

Kelompok peretas asal Iran, MuddyWater, dilaporkan telah menyamarkan operasi spionase siber mereka sebagai serangan ransomware Chaos. Mereka sangat mengandalkan taktik…

Baca selengkapnya

Palo Alto Networks Peringatkan Kerentanan ‘Zero-Day’ RCE Firewall Dieksploitasi dalam Serangan

Palo Alto Networks mengeluarkan peringatan darurat kepada pelanggannya hari ini bahwa sebuah kerentanan tingkat kritis yang belum ditambal (unpatched) pada…

Baca selengkapnya