keamanan

Microsoft Entra ID: Celah Kritis yang Bisa Mengizinkan Pengambilalihan Tenant Secara Global

Peneliti keamanan mengungkap kombinasi celah serius pada Microsoft Entra ID (sebelumnya Azure Active Directory) yang berpotensi memungkinkan pengambilalihan Global Administrator…

Baca selengkapnya

Fortra Peringatkan Kerentanan Maksimal di GoAnywhere MFT License Servlet

Fortra merilis pembaruan keamanan untuk menutup celah kritis pada GoAnywhere MFT yang dapat dieksploitasi dalam serangan command injection. Kerentanan ini…

Baca selengkapnya

Dua Remaja Inggris Ditangkap Terkait Serangan Siber Transport for London

Dua remaja yang diyakini terkait dengan serangan siber Transport for London (TfL) pada Agustus 2024 ditangkap di Inggris. Mereka diduga…

Baca selengkapnya

Malware SystemBC Ubah VPS Terinfeksi Menjadi Jalur Proxy Kriminal

Operator botnet SystemBC diketahui menargetkan Virtual Private Server (VPS) komersial yang rentan, memanfaatkan kerentanannya untuk membangun jaringan proxy besar. Menurut…

Baca selengkapnya

PyPI Batalkan Token yang Dicuri dalam Serangan Supply Chain GhostAction

Python Software Foundation (PSF) mengonfirmasi bahwa semua token PyPI yang dicuri dalam serangan supply chain GhostAction pada awal September telah…

Baca selengkapnya

WatchGuard Peringatkan Kerentanan Kritis di Firewall Firebox

WatchGuard merilis pembaruan keamanan untuk mengatasi kerentanan serius pada firewall Firebox, yang dapat dieksploitasi untuk remote code execution (RCE). Kerentanan…

Baca selengkapnya

Google Rilis Patch Darurat untuk Zero-Day Keenam di Chrome Tahun Ini

Google kembali merilis pembaruan darurat guna menambal celah keamanan serius di Google Chrome, yang dikategorikan sebagai zero-day dan telah dieksploitasi…

Baca selengkapnya

Insight Partners Umumkan Kebocoran Data Ribuan Individu Akibat Serangan Ransomware

Insight Partners, perusahaan modal ventura dan ekuitas swasta berbasis di New York, sedang memberi tahu ribuan individu bahwa data pribadi…

Baca selengkapnya

SonicWall Minta Pelanggan Reset Kredensial Setelah Terjadi Pelanggaran Data

SonicWall memperingatkan pelanggannya untuk segera melakukan reset kredensial setelah terjadi insiden keamanan yang mengekspos file cadangan konfigurasi firewall di sejumlah…

Baca selengkapnya

Microsoft dan Cloudflare Bongkar Layanan Phishing RaccoonO365

Microsoft bersama Cloudflare berhasil menggagalkan operasi besar-besaran Phishing-as-a-Service (PhaaS) bernama RaccoonO365, yang digunakan penjahat siber untuk mencuri ribuan kredensial Microsoft…

Baca selengkapnya

SK Hynix DDR5 Rentan Serangan “Phoenix” Rowhammer, ECC DIMM Ikut Terdampak

Peneliti dari ETH Zurich dan Google mengungkap bahwa modul DDR5 buatan SK Hynix masih rentan terhadap varian baru serangan Rowhammer…

Baca selengkapnya

Google Hapus 224 Aplikasi Android Berbahaya di Balik Kampanye Ad Fraud “SlopAds”

Google mengumumkan telah menghapus 224 aplikasi Android berbahaya dari Play Store setelah terungkap digunakan dalam operasi penipuan iklan masif bernama…

Baca selengkapnya