Malware

PCPJack: Worm Baru yang Curi Kredensial Cloud dan “Bersihkan” Infeksi Rival

Dunia keamanan cloud kini tengah dihebohkan oleh kemunculan PCPJack, sebuah framework malware baru yang sangat agresif. Tidak hanya mencuri kredensial…

Baca selengkapnya

Australia Peringatkan Serangan ‘ClickFix’ yang Mendistribusikan Malware Vidar Stealer

Pusat Keamanan Siber Australia (ACSC) baru saja mengeluarkan peringatan keras kepada berbagai organisasi mengenai kampanye serangan siber yang sedang berlangsung.…

Baca selengkapnya

Palo Alto Networks Konfirmasi Eksploitasi Zero-Day Selama Sebulan: Target Utama Firewall PA dan VM-Series

Palo Alto Networks memberikan peringatan serius kepada para pelanggannya setelah menemukan bahwa peretas yang diduga disponsori oleh negara telah mengeksploitasi…

Baca selengkapnya

Layanan Phishing Baru ‘Bluekit’ Dilengkapi Asisten AI dan 40 Templat

Sebuah phishing kit (perangkat peretasan berbasis penipuan) baru yang diberi nama Bluekit dilaporkan menawarkan lebih dari 40 templat yang menargetkan…

Baca selengkapnya

Paket npm Resmi SAP Disusupi untuk Curi Kredensial Pengembang

Berbagai paket npm resmi milik raksasa perangkat lunak SAP dilaporkan telah dikompromikan dalam insiden yang diyakini sebagai serangan rantai pasokan…

Baca selengkapnya

Plugin Redirect WordPress Populer Sembunyikan Backdoor Selama Bertahun-tahun

Plugin Quick Page/Post Redirect, yang telah diinstal pada lebih dari 70.000 situs WordPress, dilaporkan memiliki sebuah backdoor (pintu belakang) yang…

Baca selengkapnya

Polisi Tangkap Peretas yang Bajak dan Jual 610.000 Akun Roblox

Kepolisian Ukraina berhasil menangkap tiga individu yang meretas lebih dari 610.000 akun gim Roblox dan menjualnya secara ilegal demi meraup…

Baca selengkapnya

Checkmarx Konfirmasi Peretas LAPSUS$ Bocorkan Data GitHub Miliknya yang Dicuri

Perusahaan keamanan aplikasi Checkmarx secara resmi mengonfirmasi bahwa kelompok ancaman siber pemerasan yang terkenal, LAPSUS$, telah membocorkan data yang dicuri…

Baca selengkapnya

Serangan Malware GlassWorm Kembali Mengintai via 73 Ekstensi “Sleeper” OpenVSX

Gelombang baru kampanye serangan malware GlassWorm dilaporkan tengah menargetkan ekosistem OpenVSX. Kali ini, aktor ancaman menggunakan strategi yang lebih licik…

Baca selengkapnya

Kanada Tangkap Tiga Pria Pengoperasi Perangkat “SMS Blaster” di Toronto

Otoritas Kanada telah menangkap tiga pria karena mengoperasikan perangkat “SMS blaster” yang menyamar sebagai menara seluler untuk mengirimkan pesan teks…

Baca selengkapnya

Paket PyPI dengan 1,1 Juta Unduhan Bulanan Diretas untuk Menyebarkan Infostealer

Seorang penyerang dilaporkan berhasil menyusupkan versi berbahaya dari paket Python Package Index (PyPI) populer, elementary-data, untuk mencuri data sensitif milik…

Baca selengkapnya

Paket npm Bitwarden CLI Disusupi untuk Curi Kredensial Pengembang

Antarmuka baris perintah (CLI) Bitwarden sempat disusupi setelah aktor ancaman berhasil mengunggah paket @bitwarden/cli berbahaya ke repositori npm. Paket palsu…

Baca selengkapnya