oauth

F5 Rilis Patch untuk Zero-Day BIG-IP APM yang Dieksploitasi dalam Serangan RCE

F5 merilis pembaruan keamanan untuk menutup kerentanan zero-day kritis pada BIG-IP Access Policy Manager (APM) yang telah dieksploitasi dalam serangan…

Baca selengkapnya

TrustSink: Penyedia MFA Eksternal Nakal Bisa Mencuri Password Saat Login Microsoft Entra

Peneliti keamanan dari Varonis Threat Labs mengungkap teknik serangan baru yang memungkinkan penyerang mencuri password pengguna melalui proses login yang…

Baca selengkapnya

Ekstensi Twitch dengan 30 Ribu Instalasi Diduga Mengekspos OAuth Token Pengguna

Sebuah ekstensi browser bernama Twitch Enhanced Viewer | JeetBot ditemukan menimbulkan risiko keamanan bagi pengguna Twitch. Ekstensi yang tersedia di…

Baca selengkapnya

Layanan Phishing Greatness Kini Menyamar sebagai RingCentral untuk Membobol Akun Microsoft 365

Platform phishing-as-a-service (PhaaS) bernama Greatness dilaporkan telah meningkatkan kemampuan serangannya. Jika sebelumnya hanya berfokus pada pencurian kredensial, kini layanan tersebut…

Baca selengkapnya

Jalisco dan OmegaLord, Phishing Kit Baru yang Mampu Melewati Proteksi MFA Microsoft 365

Peneliti keamanan menemukan dua phishing kit baru bernama Jalisco dan OmegaLord yang secara khusus menargetkan akun Microsoft 365. Keduanya menggunakan…

Baca selengkapnya

Serangan Password Spraying Hantam Microsoft 365, Tembus 81 Juta Percobaan Login dalam Dua Pekan

Kampanye password spraying berskala besar menargetkan lingkungan Microsoft 365 dengan menghasilkan lebih dari 81 juta percobaan login hanya dalam kurun…

Baca selengkapnya

Serangan Password Spraying Sasar Microsoft 365, Tercatat 81 Juta Percobaan Login dalam Dua Pekan

Sebuah kampanye password spraying berskala besar dilaporkan menargetkan lingkungan Microsoft 365, dengan menghasilkan lebih dari 81 juta percobaan login hanya…

Baca selengkapnya

LastPass Konfirmasi Jadi Korban Kebocoran Data Imbas Serangan Rantai Pasok Klue

Platform manajemen kata sandi terkemuka, LastPass, secara resmi mengumumkan bahwa lingkungan Salesforce milik perusahaan telah disusupi oleh peretas. Insiden ini…

Baca selengkapnya

Peretas Icarus Klaim Serangan Siber pada Klue, Daftar Korban Kebocoran Data OAuth Salesforce Meluas

Platform market intelligence terkemuka, Klue, secara resmi mengonfirmasi terjadinya insiden keamanan siber yang berdampak pada infrastruktur integrasi mereka. Serangan ini…

Baca selengkapnya

Penyusupan OAuth Klue: Kelompok “Icarus” Bobol Data Salesforce CRM untuk Pemerasan

Platform intelijen pasar terkemuka, Klue, dilaporkan mengalami insiden pelanggaran keamanan pada sistem otentikasi OAuth. Celah ini dimanfaatkan oleh kelompok kriminal…

Baca selengkapnya

Serangan ‘ConsentFix v3’ Targetkan Azure dengan Penyalahgunaan OAuth Otomatis

Sebuah jenis serangan siber baru yang dijuluki ConsentFix v3 dilaporkan tengah beredar luas di forum-forum peretas. Teknik mutakhir ini hadir…

Baca selengkapnya

Microsoft: Peretas Manfaatkan Alur Error OAuth untuk Sebarkan Malware

Microsoft memperingatkan bahwa pelaku ancaman kini menyalahgunakan mekanisme pengalihan (redirect) OAuth yang sah untuk melewati perlindungan anti-phishing pada email dan…

Baca selengkapnya