mfa

TrustSink: Penyedia MFA Eksternal Nakal Bisa Mencuri Password Saat Login Microsoft Entra

Peneliti keamanan dari Varonis Threat Labs mengungkap teknik serangan baru yang memungkinkan penyerang mencuri password pengguna melalui proses login yang…

Baca selengkapnya

EvilTokens PhaaS Dibekuk Setelah Membobol 12.000 Akun Microsoft

Platform Phishing-as-a-Service (PhaaS) EvilTokens yang digunakan untuk mengompromikan lebih dari 12.000 akun Microsoft di lebih dari 10.000 organisasi telah berhasil…

Baca selengkapnya

Microsoft Ingatkan Admin Entra ID untuk Migrasikan Pengguna ke Passkey

Microsoft kembali mengingatkan administrator organisasi untuk segera memigrasikan pengguna Microsoft Entra ID dari metode autentikasi berbasis SMS ke metode yang…

Baca selengkapnya

Hacker Akira Menonaktifkan EDR Lewat Safe Mode, Curi Data tetapi Gagal Mengenkripsi File

Operator ransomware Akira menggunakan teknik untuk menonaktifkan perlindungan endpoint dengan me-restart komputer korban ke Safe Mode with Networking. Meskipun berhasil…

Baca selengkapnya

Layanan Phishing Greatness Kini Menyamar sebagai RingCentral untuk Membobol Akun Microsoft 365

Platform phishing-as-a-service (PhaaS) bernama Greatness dilaporkan telah meningkatkan kemampuan serangannya. Jika sebelumnya hanya berfokus pada pencurian kredensial, kini layanan tersebut…

Baca selengkapnya

Health-ISAC Peringatkan Lonjakan Serangan ShinyHunters terhadap Organisasi Kesehatan

Health Information Sharing and Analysis Center (Health-ISAC) mengeluarkan peringatan kepada organisasi layanan kesehatan dan perusahaan teknologi medis mengenai meningkatnya aktivitas…

Baca selengkapnya

Microsoft Entra ID Akan Jadikan Passkey Sebagai Metode Autentikasi Default Mulai September 2026

Microsoft mengumumkan bahwa passkey akan menjadi metode autentikasi bawaan (default) untuk layanan identitas enterprise Microsoft Entra ID mulai September 2026.…

Baca selengkapnya

Jalisco dan OmegaLord, Phishing Kit Baru yang Mampu Melewati Proteksi MFA Microsoft 365

Peneliti keamanan menemukan dua phishing kit baru bernama Jalisco dan OmegaLord yang secara khusus menargetkan akun Microsoft 365. Keduanya menggunakan…

Baca selengkapnya

Helix, Kelompok Vishing Baru yang Menargetkan Microsoft SharePoint untuk Mencuri Data

Peneliti keamanan siber mengungkap kemunculan kelompok pemerasan data baru bernama Helix yang mengandalkan serangan berbasis identitas untuk mencuri data dari…

Baca selengkapnya

Modus Vishing Baru Targetkan Pengguna Microsoft 365 dengan Pendaftaran Entra Passkey Palsu

Sebuah kampanye vishing (voice phishing) baru dilaporkan menargetkan pengguna Microsoft 365 di berbagai sektor industri dengan memanfaatkan proses pendaftaran Microsoft…

Baca selengkapnya

Serangan Password Spraying Hantam Microsoft 365, Tembus 81 Juta Percobaan Login dalam Dua Pekan

Kampanye password spraying berskala besar menargetkan lingkungan Microsoft 365 dengan menghasilkan lebih dari 81 juta percobaan login hanya dalam kurun…

Baca selengkapnya

Warga AS-Estonia Diduga Anggota Scattered Spider Diekstradisi ke Amerika Serikat

Seorang warga negara ganda Amerika Serikat dan Estonia, Peter Stokes, resmi diekstradisi ke Amerika Serikat untuk menghadapi dakwaan atas dugaan…

Baca selengkapnya