Keamanan Siber

Grup Pemerasan Baru ‘BlackFile’ Terkait dengan Lonjakan Serangan Vishing

Sebuah grup peretas baru yang bermotif finansial—kini dilacak sebagai BlackFile—telah dikaitkan dengan gelombang pencurian data dan serangan pemerasan yang menargetkan…

Baca selengkapnya

Microsoft Segera Luncurkan Passkey Entra di Windows pada Akhir April

Microsoft mengumumkan akan mulai menggulirkan dukungan passkey (kunci sandi) untuk autentikasi tanpa kata sandi (passwordless) yang tahan phishing ke sumber…

Baca selengkapnya

Serangan Ransomware Trigona Gunakan Alat Eksfiltrasi Kustom untuk Curi Data

Serangan ransomware Trigona yang baru-baru ini diamati diketahui menggunakan alat baris perintah (command-line) kustom untuk mencuri data dari lingkungan yang…

Baca selengkapnya

Pelanggaran Rantai Pasokan Checkmarx: Alat Analisis KICS Disusupi Peretas untuk Curi Kredensial

Aktor ancaman siber kembali melancarkan serangan rantai pasokan (supply-chain attack), kali ini menargetkan alat analisis keamanan populer milik Checkmarx. Peretas…

Baca selengkapnya

Raksasa Kosmetik Rituals Ungkap Kebocoran Data Pelanggan “My Rituals”

Perusahaan raksasa kosmetik asal Belanda, Rituals, baru-baru ini mengumumkan insiden kebocoran data. Penyerang siber dilaporkan berhasil mencuri informasi pribadi dari…

Baca selengkapnya

Microsoft: Pengguna Teams Kesulitan Bergabung ke Rapat Akibat Pembaruan Edge

Microsoft mengonfirmasi bahwa pembaruan peramban (browser) web Microsoft Edge baru-baru ini secara tidak sengaja membawa sebuah bug yang mencegah pengguna…

Baca selengkapnya

Inggris Peringatkan Peretas Tiongkok Gunakan Jaringan Proksi untuk Hindari Deteksi

Pusat Keamanan Siber Nasional Inggris (NCSC-UK) bersama para mitra internasionalnya mengeluarkan peringatan keras bahwa aktor ancaman yang terkait dengan Tiongkok…

Baca selengkapnya

Grup APT Baru “GopherWhisper” Salahgunakan Outlook, Slack, dan Discord untuk Komunikasi

Sebuah aktor ancaman yang didukung oleh negara (state-backed) dan belum terdokumentasi sebelumnya—kini dijuluki GopherWhisper—terdeteksi menggunakan perangkat kustom berbasis bahasa pemrograman…

Baca selengkapnya

CISA Perintahkan Instansi Federal Tambal Celah “BlueHammer” yang Dieksploitasi sebagai Zero-Day

Badan Keamanan Siber dan Infrastruktur AS (CISA) telah memberikan tenggat waktu dua minggu bagi lembaga pemerintah AS untuk segera mengamankan…

Baca selengkapnya

Apple Perbaiki Bug yang Mungkinkan FBI Pulihkan Pesan Signal yang Dihapus

Apple secara resmi telah merilis pembaruan keamanan darurat (out-of-band) untuk perangkat iPhone dan iPad. Pembaruan ini ditujukan untuk menambal kelemahan…

Baca selengkapnya

Geng Ransomware Kyber Uji Coba Enkripsi Pasca-Kuantum pada Server Windows

Sebuah operasi ransomware baru yang dikenal sebagai Kyber terdeteksi sedang menargetkan sistem Windows dan titik akhir (endpoints) VMware ESXi dalam…

Baca selengkapnya

Serangan Rantai Pasokan npm Baru Mampu Menyebar Sendiri untuk Mencuri Token Autentikasi

Sebuah serangan rantai pasokan (supply-chain attack) baru yang menargetkan ekosistem Node Package Manager (npm) terdeteksi sedang mencuri kredensial para pengembang.…

Baca selengkapnya