Malware

Android 17 Tingkatkan Sistem Keamanan: Blokir Otomatis Telepon Penipuan Bank & Proteksi Anti-Maling Biometrik

Menjelang perilisannya bulan depan, Android 17 dipastikan akan membawa serangkaian peningkatan fitur keamanan dan privasi yang signifikan. Fokus utama Google…

Baca selengkapnya

Serangan Rantai Pasok ‘Shai Hulud’: Ratusan Paket npm dan PyPI (TanStack, Mistral AI) Disusupi Malware

Gelombang baru serangan rantai pasok (supply-chain attack) bernama kampanye Shai-Hulud telah mengompromikan ratusan paket di npm dan PyPI. Serangan yang…

Baca selengkapnya

Situs JDownloader Diretas, Installer Diganti dengan Malware Python RAT

Situs web pengelola unduhan (download manager) populer, JDownloader, baru saja menjadi korban peretasan pada awal pekan ini. Penyerang menyalahgunakan situs…

Baca selengkapnya

Waspada: Repositori OpenAI Palsu di Hugging Face Sebarkan Malware ‘Infostealer’

Platform Hugging Face, yang biasanya menjadi surga bagi pengembang AI untuk berbagi model dan dataset, baru saja kecolongan. Sebuah repositori…

Baca selengkapnya

Waspada TCLBanker: Malware Perbankan Baru yang Menyebar Otomatis via WhatsApp dan Outlook

Ancaman mematikan di ranah keamanan finansial kembali terdeteksi. Peneliti dari Elastic Security Labs baru saja menemukan trojan perbankan baru yang…

Baca selengkapnya

PCPJack: Worm Baru yang Curi Kredensial Cloud dan “Bersihkan” Infeksi Rival

Dunia keamanan cloud kini tengah dihebohkan oleh kemunculan PCPJack, sebuah framework malware baru yang sangat agresif. Tidak hanya mencuri kredensial…

Baca selengkapnya

Australia Peringatkan Serangan ‘ClickFix’ yang Mendistribusikan Malware Vidar Stealer

Pusat Keamanan Siber Australia (ACSC) baru saja mengeluarkan peringatan keras kepada berbagai organisasi mengenai kampanye serangan siber yang sedang berlangsung.…

Baca selengkapnya

Palo Alto Networks Konfirmasi Eksploitasi Zero-Day Selama Sebulan: Target Utama Firewall PA dan VM-Series

Palo Alto Networks memberikan peringatan serius kepada para pelanggannya setelah menemukan bahwa peretas yang diduga disponsori oleh negara telah mengeksploitasi…

Baca selengkapnya

Layanan Phishing Baru ‘Bluekit’ Dilengkapi Asisten AI dan 40 Templat

Sebuah phishing kit (perangkat peretasan berbasis penipuan) baru yang diberi nama Bluekit dilaporkan menawarkan lebih dari 40 templat yang menargetkan…

Baca selengkapnya

Paket npm Resmi SAP Disusupi untuk Curi Kredensial Pengembang

Berbagai paket npm resmi milik raksasa perangkat lunak SAP dilaporkan telah dikompromikan dalam insiden yang diyakini sebagai serangan rantai pasokan…

Baca selengkapnya

Plugin Redirect WordPress Populer Sembunyikan Backdoor Selama Bertahun-tahun

Plugin Quick Page/Post Redirect, yang telah diinstal pada lebih dari 70.000 situs WordPress, dilaporkan memiliki sebuah backdoor (pintu belakang) yang…

Baca selengkapnya

Polisi Tangkap Peretas yang Bajak dan Jual 610.000 Akun Roblox

Kepolisian Ukraina berhasil menangkap tiga individu yang meretas lebih dari 610.000 akun gim Roblox dan menjualnya secara ilegal demi meraup…

Baca selengkapnya