Malware
-
Dec- 2025 -18 DecemberSecurity
Cisco Peringatkan Zero-Day AsyncOS yang Belum Ditambal dan Aktif Dieksploitasi
Cisco mengeluarkan peringatan keamanan terkait celah zero-day dengan tingkat keparahan maksimum pada Cisco AsyncOS yang saat ini belum tersedia patch…
Baca selengkapnya -
18 DecemberSecurity
SonicWall Peringatkan Zero-Day Baru SMA1000 yang Aktif Dieksploitasi Penyerang
SonicWall mengeluarkan peringatan keamanan kepada para pelanggannya terkait kerentanan baru pada SonicWall SMA1000 Appliance Management Console (AMC) yang telah dimanfaatkan…
Baca selengkapnya -
18 DecemberSecurity
Celah Kritis React2Shell Dimanfaatkan dalam Serangan Ransomware
Sebuah kelompok ransomware dilaporkan memanfaatkan celah keamanan kritis React2Shell untuk menembus jaringan perusahaan dan meluncurkan malware enkripsi file dalam waktu…
Baca selengkapnya -
17 DecemberSecurity
Cellik: Malware Android Baru yang Menyusup Lewat Aplikasi Google Play
Sebuah malware-as-a-service (MaaS) baru bernama Cellik ditemukan beredar di forum kejahatan siber bawah tanah. Malware ini menawarkan kemampuan berbahaya dengan…
Baca selengkapnya -
16 DecemberSecurity
Malware SantaStealer Muncul, Incar Data Browser dan Dompet Kripto
Ancaman malware kembali berkembang dengan munculnya SantaStealer, sebuah malware pencuri data berbasis malware-as-a-service (MaaS) yang kini dipromosikan secara aktif di…
Baca selengkapnya -
13 DecemberSecurity
Torrent Palsu Film ‘One Battle After Another’ Sisipkan Malware Lewat File Subtitle
Peneliti keamanan siber mengungkap keberadaan torrent palsu untuk film One Battle After Another yang digunakan sebagai sarana penyebaran malware berbahaya.…
Baca selengkapnya -
12 DecemberSecurity
Notepad++ Perbaiki Celah Keamanan yang Memungkinkan Penyebaran Update Berbahaya
Pengembang Notepad++ merilis versi 8.8.9 untuk menutup celah keamanan serius pada mekanisme pembaruan WinGUp setelah muncul laporan bahwa alat pembaruan…
Baca selengkapnya -
12 DecemberSecurity
Ekstensi Berbahaya di VSCode Marketplace Sembunyikan Trojan dalam File PNG Palsu
Peneliti keamanan mengungkap kampanye berbahaya yang memanfaatkan ekstensi di VSCode Marketplace untuk menyebarkan malware ke sistem pengembang. Sedikitnya 19 ekstensi…
Baca selengkapnya -
12 DecemberSecurity
Serangan ConsentFix Baru Ambil Alih Akun Microsoft Lewat Azure CLI Tanpa Password dan MFA
Peneliti keamanan siber mengungkap teknik serangan baru bernama ConsentFix yang mampu mengambil alih akun Microsoft tanpa memerlukan kata sandi maupun…
Baca selengkapnya -
12 DecemberSecurity
Peretas Manfaatkan Zero-Day Gogs yang Belum Ditambal, Lebih dari 700 Server Berhasil Dibobol
Sebuah celah keamanan zero-day yang belum ditambal pada Gogs, layanan Git self-hosted populer, dimanfaatkan oleh peretas untuk mengambil alih ratusan…
Baca selengkapnya -
11 DecemberSecurity
Kampanye Malware AMOS Manfaatkan Iklan Google & ChatGPT/Grok untuk Serang macOS
Peneliti keamanan menemukan kampanye baru yang menyalahgunakan iklan Google untuk mengarahkan pengguna ke percakapan ChatGPT dan Grok yang tampak memberikan…
Baca selengkapnya -
11 DecemberSecurity
Malware Baru DroidLock Kunci Perangkat Android dan Minta Tebusan
Peneliti keamanan dari Zimperium menemukan malware Android baru bernama DroidLock yang mampu mengunci layar perangkat korban untuk meminta tebusan, sekaligus…
Baca selengkapnya