Malware

Layanan Phishing Greatness Kini Menyamar sebagai RingCentral untuk Membobol Akun Microsoft 365

Platform phishing-as-a-service (PhaaS) bernama Greatness dilaporkan telah meningkatkan kemampuan serangannya. Jika sebelumnya hanya berfokus pada pencurian kredensial, kini layanan tersebut…

Baca selengkapnya

XCSSET Versi Terbaru Tambahkan Teknik Baru untuk Hindari Deteksi di macOS

Peneliti keamanan siber mengungkap bahwa malware XCSSET kini hadir dengan kemampuan baru yang membuatnya semakin sulit dideteksi pada perangkat macOS.…

Baca selengkapnya

77 Ekstensi Berbahaya di Open VSX Ketahuan Mengumpulkan Informasi Developer Secara Diam-Diam

Sebanyak 77 ekstensi berbahaya ditemukan di marketplace Open VSX setelah diketahui menyamar sebagai alat pengembangan (developer tools) yang sah, namun…

Baca selengkapnya

Serangan Supply Chain “ChainDrop” Kompromikan Lebih dari 1.300 Paket npm, Ancam Jutaan Proyek JavaScript

Sebuah serangan supply chain berskala besar yang dijuluki ChainDrop dilaporkan telah menginfeksi lebih dari 1.300 paket di registri Node Package…

Baca selengkapnya

Peretas Rusia Serang Wi-Fi Hotel untuk Mencuri Akun Microsoft 365 dengan Malware Baru

Microsoft mengungkap kampanye serangan siber global yang menargetkan jaringan Wi-Fi hotel dan pusat konferensi. Serangan ini dikaitkan dengan kelompok peretas…

Baca selengkapnya

Serangan Pass-ta-key Memungkinkan Malware Membajak Passkey Google Password Manager

Peneliti keamanan mengungkap tiga teknik serangan baru yang dijuluki Pass-ta-key. Teknik ini memungkinkan malware pada komputer Windows yang telah terinfeksi…

Baca selengkapnya

DOUBLECUP Manfaatkan Cache Browser untuk Menyembunyikan Malware dalam Gambar PNG

Sebuah layanan loader-as-a-service (LaaS) baru bernama DOUBLECUP ditemukan memanfaatkan teknik ClickFix untuk menyembunyikan malware di dalam gambar PNG yang tersimpan…

Baca selengkapnya

Google Chrome Segera Blokir Ekstensi Pembajak New Tab Secara Otomatis

Google tengah menyiapkan fitur keamanan baru pada Google Chrome yang akan secara otomatis memblokir ekstensi yang mencoba membajak halaman New…

Baca selengkapnya

Arch Linux Nonaktifkan Sementara Adopsi Paket AUR untuk Menghentikan Gelombang Malware

Tim pengembang Arch Linux menonaktifkan sementara fitur adopsi paket pada Arch User Repository (AUR) setelah terjadi lonjakan pengambilalihan paket oleh…

Baca selengkapnya

Serangan Supply Chain di Adform Sisipkan Skrip Pencuri Cryptocurrency ke Ribuan Website

Perusahaan teknologi periklanan asal Eropa, Adform, mengonfirmasi mengalami serangan supply chain yang menyebabkan skrip pelacak (tracking script) miliknya disusupi kode…

Baca selengkapnya

Anthropic Ungkap Claude Sempat Menyebarkan Malware ke PyPI Saat Pengujian Internal

Anthropic mengungkap bahwa salah satu model kecerdasan buatan (AI) Claude sempat membuat paket Python berbahaya dan mengunggahnya ke repositori PyPI…

Baca selengkapnya

Korea Selatan Denda Raksasa Telekomunikasi KT Rp637 Miliar Akibat Kebocoran Data Pelanggan

Komisi Perlindungan Informasi Pribadi Korea Selatan (Personal Information Protection Commission/PIPC) menjatuhkan denda sebesar KRW 53,979 miliar atau sekitar US$39 juta…

Baca selengkapnya