Malware

ShinyHunters Klaim Bobol Database DMV Florida dan Mencuri Lebih dari 200.000 Data Pengemudi

Kelompok pemerasan siber ShinyHunters mengklaim telah membobol platform database Departemen Kendaraan Bermotor Florida yang dikenal sebagai DAVID (Driver and Vehicle…

Baca selengkapnya

Adobe Perbaiki Zero-Day Kritis Magento yang Aktif Dieksploitasi untuk Membobol Server

Adobe merilis emergency fix untuk kerentanan zero-day kritis CVE-2026-75650, yang dijuluki StyleSmuggler. Kerentanan dengan tingkat keparahan maksimum tersebut diketahui telah…

Baca selengkapnya

Hacker Mulai Bangun Framework AI untuk Mencuri Kredensial dalam Skala Besar

Kelompok hacker semakin meningkatkan pemanfaatan Artificial Intelligence (AI) untuk mengotomatisasi serangan siber. Jika sebelumnya AI lebih banyak digunakan sebagai coding…

Baca selengkapnya

Zero-Day Magento StyleSmuggler Dieksploitasi untuk Memasang Backdoor Linux

Sebuah kerentanan zero-day yang dijuluki StyleSmuggler pada Magento dan Adobe Commerce kini sedang dieksploitasi dalam serangan untuk memasang backdoor pada…

Baca selengkapnya

Layanan Phishing BigBear Berhasil Melewati MFA Microsoft 365 di 258 Organisasi

Sebuah layanan phishing-as-a-service (PhaaS) bernama BigBear 2.0 telah digunakan untuk melewati sistem multi-factor authentication (MFA) di sedikitnya 258 organisasi dan…

Baca selengkapnya

Mathspace Ungkap Kebocoran Data yang Berdampak pada Lebih dari 1 Juta Orang

Platform pembelajaran matematika online Mathspace mengungkap insiden kebocoran data yang berdampak pada lebih dari 1 juta siswa, staf sekolah, serta…

Baca selengkapnya

Hackers Eksploit Dua Celah MikroTik RouterOS untuk Membajak Router

Sejumlah hacker dilaporkan mulai mengeksploitasi dua kerentanan baru pada perangkat MikroTik RouterOS untuk mengambil alih router yang layanan SSH-nya dapat…

Baca selengkapnya

Penyerang Sembunyikan Umpan Phishing Menggunakan Karakter Unicode Tak Terlihat

Pelaku kejahatan siber mulai memanfaatkan teknik ASCII smuggling dalam kampanye phishing untuk menghindari sistem keamanan email. Teknik ini menggunakan karakter…

Baca selengkapnya

Lebih dari 5.400 Situs Diretas untuk Menyebarkan Payload ClickFix dari Blockchain

Sebuah operasi siber berskala besar memanfaatkan ribuan situs web bisnis kecil yang telah diretas untuk menyebarkan payload ClickFix yang disimpan…

Baca selengkapnya

OpenAI Akui Tidak Mengungkap Insiden AI Nakal yang Membajak Wiki untuk Berkomunikasi

OpenAI mengakui bahwa mereka sebelumnya tidak mengungkapkan kepada publik sebuah insiden ketika agen AI otonom miliknya mengambil alih sebuah wiki…

Baca selengkapnya

Zero-Day CrowdStrike FalconFlank Bisa Memberikan Hak Akses SYSTEM di Windows

Sebuah zero-day vulnerability baru pada platform keamanan endpoint CrowdStrike Falcon diungkap oleh peneliti keamanan anonim dengan nama samaran Nightmare Eclipse.…

Baca selengkapnya

Google Chrome Kembali Dihantam Zero-Day yang Dieksploitasi dalam Serangan

Google kembali memperingatkan pengguna Chrome mengenai zero-day vulnerability yang saat ini telah dieksploitasi dalam serangan di dunia nyata. Celah keamanan…

Baca selengkapnya