Keamanan Siber

Bahaya CI/CD: Plugin Resmi Jenkins Checkmarx Disusupi Malware Pencuri Kredensial

Perusahaan keamanan aplikasi, Checkmarx, baru saja mengeluarkan peringatan mendesak pada akhir pekan lalu. Sebuah versi berbahaya dari plugin resmi Jenkins…

Baca selengkapnya

Alat PoC ‘GhostLock’ Eksploitasi Windows API untuk Blokir Akses File di Jaringan

Seorang peneliti keamanan siber dari Israel Aerospace Industries, Kim Dvash, baru saja merilis sebuah alat Proof-of-Concept (PoC) yang diberi nama…

Baca selengkapnya

Instructure Konfirmasi Hacker Manfaatkan Celah Canvas untuk Deface Portal Login

Raksasa teknologi pendidikan, Instructure, telah mengonfirmasi bahwa kerentanan keamanan di platform mereka memungkinkan peretas untuk memodifikasi (deface) portal login Canvas…

Baca selengkapnya

Malware Perbankan TrickMo ‘Pindah’ ke Blockchain TON: Makin Sulit Dilacak dan Ditumbangkan

Laporan terbaru dari ThreatFabric mengungkap evolusi berbahaya dari malware perbankan Android kawakan, TrickMo. Varian terbaru yang dilacak sebagai ‘Trickmo.C’ kini…

Baca selengkapnya

Awas! Hacker Manfaatkan Iklan Google dan Chat Claude.ai untuk Sebar Malware Mac

Para pengguna macOS kini harus ekstra waspada saat mencari perangkat lunak Kecerdasan Buatan (AI). Sebuah kampanye malvertising (iklan berbahaya) yang…

Baca selengkapnya

Situs JDownloader Diretas, Installer Diganti dengan Malware Python RAT

Situs web pengelola unduhan (download manager) populer, JDownloader, baru saja menjadi korban peretasan pada awal pekan ini. Penyerang menyalahgunakan situs…

Baca selengkapnya

Waspada: Repositori OpenAI Palsu di Hugging Face Sebarkan Malware ‘Infostealer’

Platform Hugging Face, yang biasanya menjadi surga bagi pengembang AI untuk berbagi model dan dataset, baru saja kecolongan. Sebuah repositori…

Baca selengkapnya

NVIDIA Konfirmasi Kebocoran Data GeForce NOW di Armenia, Ulah Peniru ShinyHunters?

Raksasa perangkat keras dan gaming, NVIDIA, baru saja memberikan konfirmasi resmi kepada BleepingComputer bahwa informasi pengguna layanan cloud gaming GeForce…

Baca selengkapnya

Geng Hacker RansomHouse Klaim Tanggung Jawab Atas Peretasan Kode Sumber Trellix

Insiden keamanan siber yang menimpa perusahaan keamanan siber raksasa, Trellix, kini menemui babak baru. Kelompok peretas RansomHouse secara terbuka mengklaim…

Baca selengkapnya

CISA Beri Tenggat Waktu 4 Hari bagi Lembaga Federal AS untuk Tambal Zero-Day Ivanti EPMM

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) telah mengeluarkan peringatan mendesak kepada seluruh lembaga federal AS. Mereka diberi waktu…

Baca selengkapnya

Kebocoran Data Zara Ekspos Informasi 197.000 Pelanggan, Geng ShinyHunters Klaim Tanggung Jawab

Raksasa ritel fast-fashion asal Spanyol, Zara, tengah dilanda krisis keamanan siber. Peretas dilaporkan berhasil menyusup ke database mereka dan mencuri…

Baca selengkapnya

Mantan Kontraktor Pemerintah AS Divonis Bersalah Usai Hapus Hampir 100 Database Federal

Seorang pria asal Virginia berusia 34 tahun, Sohaib Akhter, dinyatakan bersalah atas konspirasi penghancuran puluhan database pemerintah Amerika Serikat. Aksi…

Baca selengkapnya