Malware

Fitur Update Notepad++ Dibajak Peretas Negara China Selama Berbulan-bulan

Pengembang Notepad++ mengonfirmasi bahwa fitur pembaruan aplikasi mereka telah dibajak oleh aktor ancaman yang diduga kuat merupakan kelompok peretas yang…

Baca selengkapnya

Hugging Face Disalahgunakan untuk Sebarkan Ribuan Varian Malware Android

Sebuah kampanye malware Android berskala besar terungkap memanfaatkan Hugging Face sebagai repositori distribusi. Platform yang selama ini dikenal tepercaya di…

Baca selengkapnya

Google Lumpuhkan Jaringan Proxy Residensial IPIDEA yang Didukung Malware

Google melalui Google Threat Intelligence Group (GTIG) mengumumkan keberhasilan mengganggu (disrupt) operasi IPIDEA, salah satu jaringan proxy residensial terbesar di…

Baca selengkapnya

Aktor Initial Access Beralih ke Tsundere Bot untuk Mendukung Serangan Ransomware

Kelompok peretas penyedia akses awal (initial access broker) yang dilacak sebagai TA584 terpantau mengubah taktiknya dengan memanfaatkan Tsundere Bot bersama…

Baca selengkapnya

Server Update eScan Dibobol, Digunakan untuk Mendistribusikan Pembaruan Berbahaya

MicroWorld Technologies mengonfirmasi bahwa salah satu server pembaruan eScan antivirus telah dibobol dan dimanfaatkan untuk mendistribusikan pembaruan tidak sah yang…

Baca selengkapnya

Celah Path Traversal WinRAR Masih Dieksploitasi Banyak Kelompok Peretas

Kerentanan keamanan berbahaya pada WinRAR masih terus dieksploitasi oleh berbagai aktor ancaman, mulai dari kelompok negara hingga penjahat siber bermotif…

Baca selengkapnya

Peretas Bisa Melewati Pertahanan Shai-Hulud npm Lewat Dependensi Git

Mekanisme pertahanan yang diterapkan npm pasca-serangan supply chain Shai-Hulud ternyata masih memiliki celah serius. Peneliti keamanan mengungkap bahwa aktor ancaman…

Baca selengkapnya

Kelompok Hacker Konni Targetkan Engineer Blockchain dengan Malware Berbasis AI

Kelompok peretas asal Korea Utara yang dikenal sebagai Konni dilaporkan meluncurkan kampanye serangan baru yang menyasar pengembang dan engineer di…

Baca selengkapnya

Ekstensi AI Berbahaya di VSCode Marketplace Curi Data Developer

Dua ekstensi berbahaya yang beredar di VSCode Marketplace dilaporkan telah mencuri data sensitif milik pengembang dan mengirimkannya ke server yang…

Baca selengkapnya

AS Deportasi Warga Venezuela Pelaku Pembobolan ATM Menggunakan Malware

Otoritas Amerika Serikat mengumumkan bahwa dua warga negara Venezuela akan dideportasi setelah menjalani hukuman penjara terkait aksi pembobolan mesin ATM…

Baca selengkapnya

Aplikasi Uji Keamanan Disalahgunakan, Peretas Tembus Lingkungan Cloud Perusahaan Fortune 500

Pelaku ancaman siber dilaporkan mengeksploitasi aplikasi web yang sengaja dibuat rentan untuk pelatihan keamanan dan internal penetration testing—seperti DVWA, OWASP…

Baca selengkapnya

Malware Cloud VoidLink Diduga Kuat Dibuat dengan Bantuan AI

Sebuah framework malware berbasis cloud bernama VoidLink menunjukkan indikasi kuat dikembangkan menggunakan kecerdasan buatan. Temuan ini diungkap oleh tim Check…

Baca selengkapnya