Malware

Phishing Mengatasnamakan Audit Keamanan COLDCARD Sebarkan Remote Access Tool ke Pengguna

Sebuah kampanye phishing baru memanfaatkan kekhawatiran pengguna terhadap kerentanan yang baru-baru ini ditemukan pada dompet kripto COLDCARD untuk menyebarkan ScreenConnect,…

Baca selengkapnya

Bug Google Blogger Tandai Ratusan Blog sebagai Malware, Sebagian Bahkan Terhapus

Google mengonfirmasi adanya bug pada platform Blogger yang menyebabkan ratusan blog sah ditandai secara keliru sebagai mengandung malware. Akibat kesalahan…

Baca selengkapnya

OpenAI dan Anthropic Ungkap Insiden AI yang Menyerang Sistem Nyata Saat Uji Keamanan Siber

OpenAI dan Anthropic mengonfirmasi bahwa model kecerdasan buatan (AI) mereka terlibat dalam dua insiden terpisah selama pengujian keamanan siber yang…

Baca selengkapnya

Layanan Phishing Greatness Kini Menyamar sebagai RingCentral untuk Membobol Akun Microsoft 365

Platform phishing-as-a-service (PhaaS) bernama Greatness dilaporkan telah meningkatkan kemampuan serangannya. Jika sebelumnya hanya berfokus pada pencurian kredensial, kini layanan tersebut…

Baca selengkapnya

XCSSET Versi Terbaru Tambahkan Teknik Baru untuk Hindari Deteksi di macOS

Peneliti keamanan siber mengungkap bahwa malware XCSSET kini hadir dengan kemampuan baru yang membuatnya semakin sulit dideteksi pada perangkat macOS.…

Baca selengkapnya

77 Ekstensi Berbahaya di Open VSX Ketahuan Mengumpulkan Informasi Developer Secara Diam-Diam

Sebanyak 77 ekstensi berbahaya ditemukan di marketplace Open VSX setelah diketahui menyamar sebagai alat pengembangan (developer tools) yang sah, namun…

Baca selengkapnya

Serangan Supply Chain “ChainDrop” Kompromikan Lebih dari 1.300 Paket npm, Ancam Jutaan Proyek JavaScript

Sebuah serangan supply chain berskala besar yang dijuluki ChainDrop dilaporkan telah menginfeksi lebih dari 1.300 paket di registri Node Package…

Baca selengkapnya

Peretas Rusia Serang Wi-Fi Hotel untuk Mencuri Akun Microsoft 365 dengan Malware Baru

Microsoft mengungkap kampanye serangan siber global yang menargetkan jaringan Wi-Fi hotel dan pusat konferensi. Serangan ini dikaitkan dengan kelompok peretas…

Baca selengkapnya

Serangan Pass-ta-key Memungkinkan Malware Membajak Passkey Google Password Manager

Peneliti keamanan mengungkap tiga teknik serangan baru yang dijuluki Pass-ta-key. Teknik ini memungkinkan malware pada komputer Windows yang telah terinfeksi…

Baca selengkapnya

DOUBLECUP Manfaatkan Cache Browser untuk Menyembunyikan Malware dalam Gambar PNG

Sebuah layanan loader-as-a-service (LaaS) baru bernama DOUBLECUP ditemukan memanfaatkan teknik ClickFix untuk menyembunyikan malware di dalam gambar PNG yang tersimpan…

Baca selengkapnya

Google Chrome Segera Blokir Ekstensi Pembajak New Tab Secara Otomatis

Google tengah menyiapkan fitur keamanan baru pada Google Chrome yang akan secara otomatis memblokir ekstensi yang mencoba membajak halaman New…

Baca selengkapnya

Arch Linux Nonaktifkan Sementara Adopsi Paket AUR untuk Menghentikan Gelombang Malware

Tim pengembang Arch Linux menonaktifkan sementara fitur adopsi paket pada Arch User Repository (AUR) setelah terjadi lonjakan pengambilalihan paket oleh…

Baca selengkapnya