Malware

Peretas Eksploitasi Celah Marimo untuk Sebarkan Malware NKAbuse via Hugging Face

Para peretas dilaporkan tengah mengeksploitasi kerentanan kritis pada notebook Python reaktif Marimo untuk menyebarkan varian baru malware NKAbuse yang di-host…

Baca selengkapnya

Google Perluas Penggunaan AI Gemini untuk Berantas Iklan Berbahaya di Platformnya

Google menyatakan bahwa mereka semakin mengandalkan model AI Gemini untuk mendeteksi dan memblokir iklan berbahaya di platform periklanannya. Langkah ini…

Baca selengkapnya

Malware Baru “AgingFly” Digunakan dalam Serangan Terhadap Pemerintah dan Rumah Sakit Ukraina

Sebuah keluarga malware baru yang dinamakan ‘AgingFly’ telah diidentifikasi dalam serangkaian serangan yang menargetkan pemerintah daerah dan rumah sakit. Malware…

Baca selengkapnya

Paket Plugin WordPress Diretas untuk Sebarkan Malware ke Ribuan Situs

Lebih dari 30 plugin WordPress yang tergabung dalam paket EssentialPlugin dilaporkan telah dikompromikan dengan kode berbahaya (malware). Sisipan kode ini…

Baca selengkapnya

Perangkat Lunak Bertanda Tangan Sah Disalahgunakan untuk Sebar Skrip ‘Pembunuh’ Antivirus

Sebuah alat adware yang ditandatangani secara digital (memiliki sertifikat sah) kedapatan menyebarkan muatan (payload) yang berjalan dengan hak istimewa SYSTEM.…

Baca selengkapnya

Lebih dari 100 Ekstensi Chrome Web Store Kedapatan Curi Akun dan Data Pengguna

Lebih dari 100 ekstensi berbahaya yang masih beredar di etalase resmi Chrome Web Store kedapatan berusaha mencuri token akses Google…

Baca selengkapnya

Platform Pembuat Aplikasi AI ‘Bubble’ Disalahgunakan untuk Curi Kredensial Akun Microsoft

Aktor ancaman kini memiliki taktik baru untuk menghindari deteksi phishing dalam kampanye yang menargetkan akun Microsoft. Mereka dilaporkan menyalahgunakan platform…

Baca selengkapnya

Malware Infostealer Baru “Torg Grabber” Targetkan 728 Dompet Kripto

Sebuah malware pencuri informasi (infostealer) jenis baru yang dijuluki Torg Grabber dilaporkan tengah aktif mencuri data sensitif dari 850 ekstensi…

Baca selengkapnya

Manajer Botnet Serangan Ransomware Asal Rusia Divonis 2 Tahun Penjara

Seorang warga negara Rusia dijatuhi hukuman dua tahun penjara setelah mengakui bahwa botnet phishing yang ia kelola telah disalahgunakan untuk…

Baca selengkapnya

Paket PyPI Populer LiteLLM Disusupi Backdoor untuk Curi Kredensial dan Token

Kelompok peretas TeamPCP kembali melanjutkan amuk serangan rantai pasokan (supply-chain attack) mereka. Target terbarunya adalah “LiteLLM”, sebuah paket Python yang…

Baca selengkapnya

Malware GlassWorm Serang 400+ Repository di GitHub, npm, hingga VSCode

Kampanye serangan supply chain GlassWorm kembali muncul dengan skala yang jauh lebih besar. Dalam gelombang terbaru, malware ini berhasil menginfeksi…

Baca selengkapnya

Teknik Font Rendering Baru Sembunyikan Perintah Berbahaya dari AI

Peneliti keamanan menemukan metode baru yang memungkinkan perintah berbahaya disembunyikan dari deteksi asisten AI. Teknik ini memanfaatkan manipulasi font dan…

Baca selengkapnya