Keamanan Siber

Critical VMware vCenter RCE Dieksploitasi untuk Membuka Akses Reverse SSH

Kerentanan kritis pada VMware vCenter Syslog Server yang baru saja ditambal kini telah dieksploitasi dalam kampanye serangan aktif. Penyerang memanfaatkan…

Baca selengkapnya

Trezor Ungkap Kebocoran Data yang Berdampak pada Hampir 14.000 Pelanggan

Produsen hardware wallet cryptocurrency Trezor mengungkap insiden kebocoran data yang berdampak pada hampir 14.000 pelanggan setelah penyedia layanan pengiriman dan…

Baca selengkapnya

Gedung Putih Libatkan Perusahaan Keamanan Siber untuk Operasi Hack-Back terhadap Penjahat Siber Asing

Gedung Putih mengeluarkan kebijakan baru yang membuka peluang bagi perusahaan keamanan siber swasta untuk terlibat dalam operasi hack-back terhadap organisasi…

Baca selengkapnya

WhatsApp Mulai Uji Fitur Scam Alert untuk Mendeteksi Pesan Penipuan

WhatsApp mulai menggulirkan fitur keamanan baru bernama Scam Alert yang dirancang untuk membantu pengguna mengenali pesan yang berpotensi merupakan penipuan.…

Baca selengkapnya

Serangan Pencurian Data City-Forum Menargetkan Portal Salesforce dan ServiceNow

Kampanye pencurian data yang masih berlangsung menargetkan portal Salesforce Experience Cloud dan ServiceNow untuk mengambil informasi yang secara tidak sengaja…

Baca selengkapnya

Malware Android Gabungan SpyNote dan WindRelay Mencuri Data Kartu Kredit serta Mengambil Pinjaman

Kombinasi malware Android WindRelay dan remote administration tool (RAT) SpyNote digunakan untuk melakukan penipuan finansial yang menggabungkan pengambilalihan perangkat, pencurian…

Baca selengkapnya

Peretas Eksploitasi Celah Kritis Adobe Commerce untuk Mengambil Alih Akun Pelanggan

Upaya eksploitasi terhadap kerentanan kritis pada Adobe Commerce dan Magento mulai terdeteksi dan berpotensi memungkinkan peretas mengambil alih akun pelanggan…

Baca selengkapnya

Ratusan Ekstensi VPN Chrome Palsu Diam-Diam Mengarahkan Trafik Pengguna ke Proxy

Lebih dari 737 ekstensi browser yang tersedia di Chrome Web Store ditemukan menyamar sebagai layanan VPN dan proxy populer. Alih-alih…

Baca selengkapnya

Hacker Lazarus Eksploit Zero-Day Windows untuk Menargetkan Perusahaan Pertahanan

Kelompok hacker asal Korea Utara yang dikenal sebagai Lazarus diketahui mengeksploitasi zero-day pada Windows untuk menargetkan perusahaan di sektor pertahanan…

Baca selengkapnya

FBI Peringatkan Hacker Menargetkan Akun Online untuk Mencuri Foto Intim

FBI memperingatkan bahwa penjahat siber kini menargetkan akun media sosial dan layanan online milik orang dewasa maupun anak-anak untuk mencuri…

Baca selengkapnya

Hacker Mulai Manfaatkan Exploit Baru Microsoft SharePoint dalam Serangan

Hacker mulai memanfaatkan exploit untuk kerentanan kritis pada Microsoft SharePoint setelah proof-of-concept (PoC) dipublikasikan oleh perusahaan keamanan siber Rapid7 pada…

Baca selengkapnya

Signal Tambahkan Fitur Keamanan Baru untuk Mencegah Serangan Man-in-the-Middle

Signal memperkenalkan fitur keamanan baru bernama Automatic Key Verification yang memungkinkan pengguna memastikan bahwa percakapan terenkripsi mereka tidak mengalami penyadapan…

Baca selengkapnya