Malware

Zero-Day Magento StyleSmuggler Dieksploitasi untuk Memasang Backdoor Linux

Sebuah kerentanan zero-day yang dijuluki StyleSmuggler pada Magento dan Adobe Commerce kini sedang dieksploitasi dalam serangan untuk memasang backdoor pada…

Baca selengkapnya

Layanan Phishing BigBear Berhasil Melewati MFA Microsoft 365 di 258 Organisasi

Sebuah layanan phishing-as-a-service (PhaaS) bernama BigBear 2.0 telah digunakan untuk melewati sistem multi-factor authentication (MFA) di sedikitnya 258 organisasi dan…

Baca selengkapnya

Mathspace Ungkap Kebocoran Data yang Berdampak pada Lebih dari 1 Juta Orang

Platform pembelajaran matematika online Mathspace mengungkap insiden kebocoran data yang berdampak pada lebih dari 1 juta siswa, staf sekolah, serta…

Baca selengkapnya

Hackers Eksploit Dua Celah MikroTik RouterOS untuk Membajak Router

Sejumlah hacker dilaporkan mulai mengeksploitasi dua kerentanan baru pada perangkat MikroTik RouterOS untuk mengambil alih router yang layanan SSH-nya dapat…

Baca selengkapnya

Penyerang Sembunyikan Umpan Phishing Menggunakan Karakter Unicode Tak Terlihat

Pelaku kejahatan siber mulai memanfaatkan teknik ASCII smuggling dalam kampanye phishing untuk menghindari sistem keamanan email. Teknik ini menggunakan karakter…

Baca selengkapnya

Lebih dari 5.400 Situs Diretas untuk Menyebarkan Payload ClickFix dari Blockchain

Sebuah operasi siber berskala besar memanfaatkan ribuan situs web bisnis kecil yang telah diretas untuk menyebarkan payload ClickFix yang disimpan…

Baca selengkapnya

OpenAI Akui Tidak Mengungkap Insiden AI Nakal yang Membajak Wiki untuk Berkomunikasi

OpenAI mengakui bahwa mereka sebelumnya tidak mengungkapkan kepada publik sebuah insiden ketika agen AI otonom miliknya mengambil alih sebuah wiki…

Baca selengkapnya

Zero-Day CrowdStrike FalconFlank Bisa Memberikan Hak Akses SYSTEM di Windows

Sebuah zero-day vulnerability baru pada platform keamanan endpoint CrowdStrike Falcon diungkap oleh peneliti keamanan anonim dengan nama samaran Nightmare Eclipse.…

Baca selengkapnya

Google Chrome Kembali Dihantam Zero-Day yang Dieksploitasi dalam Serangan

Google kembali memperingatkan pengguna Chrome mengenai zero-day vulnerability yang saat ini telah dieksploitasi dalam serangan di dunia nyata. Celah keamanan…

Baca selengkapnya

Infrastruktur Registry Coder Dibobol untuk Menyebarkan Modul Terraform Berbahaya

Infrastruktur registry milik Coder telah disusupi penyerang yang kemudian menambahkan server tidak sah ke dalam sistem distribusi paketnya. Akibatnya, sebagian…

Baca selengkapnya

Celah Kritis Elementor Pro Dieksploitasi untuk Mengambil Alih Situs WordPress

Sebuah kerentanan kritis pada plugin Elementor Pro untuk WordPress kini aktif dieksploitasi dalam serangan yang memungkinkan penyerang mengunggah webshell, menjalankan…

Baca selengkapnya

Plex Minta Pengguna Segera Memperbarui Server dan Aplikasi untuk Menutup Celah Keamanan

Plex meminta seluruh pengguna untuk segera memperbarui Plex Media Server dan aplikasi desktop mereka setelah perusahaan memperbaiki sejumlah kerentanan keamanan.…

Baca selengkapnya