mfa

Microsoft: Peretas Targetkan Universitas AS dalam Serangan “Payroll Pirate”

Kelompok Storm-2657 membajak akun karyawan untuk mencuri gaji melalui serangan phishing terhadap sistem Workday dan SSO universitas 9 Oktober 2025…

Baca selengkapnya

Hacker Klaim Retas Discord, Curi Data 5,5 Juta Pengguna dari Sistem Zendesk

8 Oktober 2025 — Sekelompok peretas mengklaim telah mencuri data dari 5,5 juta pengguna Discord melalui insiden kebocoran yang diduga…

Baca selengkapnya

Gangguan Microsoft 365 Lumpuhkan Akses ke Teams dan Exchange Online

8 Oktober 2025 — Microsoft sedang menangani gangguan besar (outage) yang memengaruhi berbagai layanan di ekosistem Microsoft 365, termasuk Microsoft…

Baca selengkapnya

Geng Ransomware Medusa Coba Rekrut Reporter BBC untuk Bobol Jaringan Perusahaan

Insiden mengejutkan terjadi ketika geng ransomware Medusa mencoba merekrut seorang reporter BBC, menawarkan imbalan besar agar bersedia menjadi ancaman orang…

Baca selengkapnya

Akira Ransomware Bobol Akun VPN SonicWall Meski Dilindungi MFA

Serangan ransomware Akira yang menargetkan perangkat SonicWall SSL VPN terus berkembang. Peneliti keamanan kini menemukan bahwa pelaku berhasil masuk ke…

Baca selengkapnya

VoidProxy: Layanan Phishing Baru yang Menargetkan Akun Microsoft 365 dan Google

Peneliti keamanan menemukan platform phishing-as-a-service (PhaaS) baru bernama VoidProxy yang menargetkan akun Microsoft 365 dan Google, termasuk akun yang dilindungi…

Baca selengkapnya

Microsoft Terapkan Wajib MFA untuk Semua Login Azure Portal

Microsoft mengumumkan bahwa sejak Maret 2025, multifactor authentication (MFA) resmi diwajibkan untuk seluruh tenant Azure Portal. Latar Belakang Penerapan MFA…

Baca selengkapnya

Amazon Gagalkan Serangan Hacker APT29 Rusia yang Menargetkan Microsoft 365

Amazon berhasil menggagalkan kampanye serangan siber canggih yang dilakukan oleh kelompok peretas negara Rusia APT29, juga dikenal sebagai Midnight Blizzard,…

Baca selengkapnya

Microsoft Wajibkan MFA untuk Akses Azure Resource Management Mulai Oktober

Mulai 1 Oktober 2025, Microsoft akan mewajibkan penggunaan Multi-Factor Authentication (MFA) untuk semua pengguna yang mengakses Azure Resource Management (ARM)…

Baca selengkapnya

Peretas Eksploitasi Layanan Link Wrapping untuk Curi Akun Microsoft 365

Peneliti keamanan memperingatkan bahwa pelaku ancaman kini memanfaatkan layanan link wrapping yang sah untuk menyembunyikan URL phishing dan mencuri kredensial…

Baca selengkapnya

Pengguna Veeam Recovery Orchestrator Terkunci Setelah Penerapan MFA Baru

Sejumlah pengguna Veeam Recovery Orchestrator (VRO) dilaporkan tidak dapat mengakses layanan setelah Veeam mulai menerapkan sistem autentikasi multi-faktor (MFA) baru.…

Baca selengkapnya

🔓 Aktor Ancaman Downgrade Autentikasi FIDO2 lewat Serangan PoisonSeed

Kelompok penyerang siber menggunakan teknik phishing canggih yang dijuluki PoisonSeed untuk secara aktif mengecoh sistem keamanan berbasis FIDO2 dan MFA,…

Baca selengkapnya