Keamanan Siber

ReliaQuest Gagalkan Upaya Pencurian Data Usai Serangan Social Engineering oleh ShinyHunters

Perusahaan keamanan siber ReliaQuest mengonfirmasi bahwa salah satu karyawannya menjadi target serangan rekayasa sosial (social engineering) terencana, di mana pelaku…

Baca selengkapnya

Microsoft Teams Hadirkan Kebijakan Baru untuk Blokir Bot Eksternal dari Rapat Online

Microsoft mulai menggulirkan kebijakan perlindungan rapat baru pada platform Microsoft Teams yang memungkinkan administrator TI memblokir secara otomatis seluruh bot…

Baca selengkapnya

CISA Instruksikan Penambalan Darurat Kerentanan Kritis Zimbra yang Aktif Dieksploitasi

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) telah mengeluarkan instruksi darurat kepada seluruh instansi pemerintah federal untuk segera menambal…

Baca selengkapnya

Malware Android ToxicPanda Berevolusi, Manfaatkan Izin VPN untuk Blokir Google Play

Malware perbankan Android berbahaya, ToxicPanda, dilaporkan telah berevolusi dengan kemampuan teknis baru yang jauh lebih agresif. Versi terbaru bertajuk ToxicPanda…

Baca selengkapnya

Malware Baru SynkLoader Disebarkan Lewat Kampanye Phishing di Microsoft Teams

Keluarga malware baru bernama SynkLoader terdeteksi disebarkan melalui kampanye phishing yang memanfaatkan platform komunikasi kerja Microsoft Teams. Serangan ini dirancang…

Baca selengkapnya

CISA Instruksikan Instansi Federal Segera Tambal Kerentanan Kritis TrueConf Server yang Dieksploitasi Aktif

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) telah menginstruksikan seluruh instansi federal untuk memprioritaskan pembaruan keamanan menyusul ditemukannya dua…

Baca selengkapnya

Microsoft Rilis Patch untuk Kerentanan Kritis Entra ID yang Telah Dieksploitasi dalam Serangan

Microsoft resmi merilis pembaruan keamanan guna menutup celah kerentanan berkategori maximum-severity pada platform manajemen identitas dan akses (Identity and Access…

Baca selengkapnya

Peretas Manfaatkan Banner Server FTP untuk Menyebarkan Malware Windows Terbaru

Aktor ancaman siber kini menggunakan taktik baru yang tidak biasa, yaitu mengeksploitasi banner server FTP untuk menyembunyikan perintah berbahaya. Teknik…

Baca selengkapnya

Rumah Sakit SickKids Alami Kebocoran Data, Informasi Karyawan dan Pelamar Kerja Terekspos

Hospital for Sick Children (SickKids) baru-baru ini mengumumkan adanya insiden keamanan siber yang mengekspos informasi pribadi milik sejumlah karyawan aktif,…

Baca selengkapnya

Celah Kritis Elementor Pro Bisa Memungkinkan RCE pada Situs WordPress

Sebuah kerentanan kritis pada plugin Elementor Pro dapat memungkinkan penyerang mengunggah file executable ke server WordPress dan menjalankan arbitrary code…

Baca selengkapnya

Citrix Minta Admin Segera Patch Dua Celah Baru di NetScaler

Citrix memperingatkan pelanggan untuk segera mengamankan sistem mereka setelah ditemukan dua kerentanan baru yang memengaruhi NetScaler Gateway dan NetScaler ADC.…

Baca selengkapnya

CISA Peringatkan Eksploitasi Aktif Celah Kritis MLflow yang Bisa Curi Kredensial Cloud

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) memperingatkan bahwa peretas kini aktif mengeksploitasi kerentanan kritis pada MLflow, platform open-source…

Baca selengkapnya