Keamanan Siber

Domain Palsu Aktivasi Windows MAS Digunakan Sebarkan Malware PowerShell

Peneliti keamanan siber mengungkap adanya domain palsu yang meniru layanan Microsoft Activation Scripts (MAS) dan dimanfaatkan untuk menyebarkan malware berbasis…

Baca selengkapnya

Microsoft Teams Segera Izinkan Admin Blokir Pengguna Eksternal Lewat Portal Defender

Microsoft mengumumkan pembaruan keamanan baru untuk Microsoft Teams yang memungkinkan administrator memblokir pengguna eksternal agar tidak dapat mengirim pesan, melakukan…

Baca selengkapnya

MongoDB Peringatkan Admin Segera Tambal Celah RCE Berisiko Tinggi

MongoDB mengeluarkan peringatan keamanan mendesak kepada administrator TI untuk segera melakukan pembaruan sistem setelah ditemukan celah keamanan berisiko tinggi yang…

Baca selengkapnya

FBI Sita Domain Penyimpan Kredensial Perbankan Hasil Phishing Warga AS

Biro Investigasi Federal Amerika Serikat (FBI) berhasil menyita sebuah domain yang digunakan pelaku kejahatan siber untuk menyimpan kredensial perbankan hasil…

Baca selengkapnya

Docker Hardened Images Kini Open Source dan Gratis untuk Semua Developer

Docker resmi membuka akses penuh terhadap Docker Hardened Images (DHI) dengan menjadikannya open source dan tersedia gratis bagi seluruh pengembang…

Baca selengkapnya

RansomHouse Tingkatkan Enkripsi dengan Pemrosesan Data Berlapis

Kelompok ransomware-as-a-service (RaaS) RansomHouse dilaporkan melakukan peningkatan signifikan pada mekanisme enkripsinya. Perubahan ini menandai peralihan dari teknik enkripsi linear satu…

Baca selengkapnya

Nigeria Tangkap Pengembang Platform Phishing Microsoft 365 Raccoon0365

Kepolisian Nigeria berhasil menangkap tiga individu yang diduga terlibat dalam serangkaian serangan siber terarah terhadap akun Microsoft 365 melalui platform…

Baca selengkapnya

Akun Microsoft 365 Jadi Target Gelombang Serangan Phishing OAuth

Gelombang baru serangan phishing dilaporkan menargetkan akun Microsoft 365 dengan memanfaatkan mekanisme otorisasi OAuth melalui device code. Dalam skema ini,…

Baca selengkapnya

Celah UEFI Baru Memungkinkan Serangan Pra-Boot pada Motherboard Gigabyte, MSI, ASUS, dan ASRock

Sebuah celah keamanan baru pada implementasi firmware UEFI ditemukan memengaruhi sejumlah motherboard dari produsen besar seperti ASUS, Gigabyte, MSI, dan…

Baca selengkapnya

Lebih dari 25.000 Perangkat FortiCloud SSO Terpapar Serangan Jarak Jauh

Lebih dari 25.000 perangkat Fortinet dilaporkan terekspos ke internet dengan fitur FortiCloud Single Sign-On (SSO) aktif, di tengah maraknya eksploitasi…

Baca selengkapnya

Denmark Tuduh Rusia Dalangi Serangan Siber Destruktif ke Utilitas Air

Pemerintah Denmark secara resmi menuding Rusia berada di balik serangkaian serangan siber yang menargetkan infrastruktur kritis nasional, termasuk serangan destruktif…

Baca selengkapnya

Ajang Zeroday Cloud Beri Hadiah $320.000 untuk 11 Celah Zero-Day

Kompetisi peretasan Zeroday Cloud yang digelar di London berhasil memberikan total hadiah sebesar $320.000 kepada para peneliti keamanan siber yang…

Baca selengkapnya