multi-factor authentication

TrustSink: Penyedia MFA Eksternal Nakal Bisa Mencuri Password Saat Login Microsoft Entra

Peneliti keamanan dari Varonis Threat Labs mengungkap teknik serangan baru yang memungkinkan penyerang mencuri password pengguna melalui proses login yang…

Baca selengkapnya

EvilTokens PhaaS Dibekuk Setelah Membobol 12.000 Akun Microsoft

Platform Phishing-as-a-Service (PhaaS) EvilTokens yang digunakan untuk mengompromikan lebih dari 12.000 akun Microsoft di lebih dari 10.000 organisasi telah berhasil…

Baca selengkapnya

Microsoft Ingatkan Admin Entra ID untuk Migrasikan Pengguna ke Passkey

Microsoft kembali mengingatkan administrator organisasi untuk segera memigrasikan pengguna Microsoft Entra ID dari metode autentikasi berbasis SMS ke metode yang…

Baca selengkapnya

Hacker Akira Menonaktifkan EDR Lewat Safe Mode, Curi Data tetapi Gagal Mengenkripsi File

Operator ransomware Akira menggunakan teknik untuk menonaktifkan perlindungan endpoint dengan me-restart komputer korban ke Safe Mode with Networking. Meskipun berhasil…

Baca selengkapnya

FBI Peringatkan Hacker Menargetkan Akun Online untuk Mencuri Foto Intim

FBI memperingatkan bahwa penjahat siber kini menargetkan akun media sosial dan layanan online milik orang dewasa maupun anak-anak untuk mencuri…

Baca selengkapnya

Aksi Peretasan Masif Cloud Snowflake Berakhir di Pengadilan: Pelaku Utama Mengaku Bersalah

Pria berkewarganegaraan Kanada, Connor Riley Moucka (26), resmi menyatakan mengaku bersalah di pengadilan Amerika Serikat atas keterlibatannya dalam serangkaian peretasan…

Baca selengkapnya

Jalisco dan OmegaLord, Phishing Kit Baru yang Mampu Melewati Proteksi MFA Microsoft 365

Peneliti keamanan menemukan dua phishing kit baru bernama Jalisco dan OmegaLord yang secara khusus menargetkan akun Microsoft 365. Keduanya menggunakan…

Baca selengkapnya

Serangan Password Spraying Sasar Microsoft 365, Tercatat 81 Juta Percobaan Login dalam Dua Pekan

Sebuah kampanye password spraying berskala besar dilaporkan menargetkan lingkungan Microsoft 365, dengan menghasilkan lebih dari 81 juta percobaan login hanya…

Baca selengkapnya

Sempat Alami Gangguan “504 Gateway Timeout”, Microsoft Atasi Masalah Pengaturan MFA dan Layanan MySignIns

Microsoft secara resmi telah memulihkan gangguan siber (outage) berskala global yang sempat melumpuhkan sistem pendaftaran Otentikasi Multi-Faktor (Multi-Factor Authentication /…

Baca selengkapnya

Microsoft Wajibkan MFA untuk Akses Azure Resource Management Mulai Oktober

Mulai 1 Oktober 2025, Microsoft akan mewajibkan penggunaan Multi-Factor Authentication (MFA) untuk semua pengguna yang mengakses Azure Resource Management (ARM)…

Baca selengkapnya