oauth

Layanan Phishing Greatness Kini Menyamar sebagai RingCentral untuk Membobol Akun Microsoft 365

Platform phishing-as-a-service (PhaaS) bernama Greatness dilaporkan telah meningkatkan kemampuan serangannya. Jika sebelumnya hanya berfokus pada pencurian kredensial, kini layanan tersebut…

Baca selengkapnya

Jalisco dan OmegaLord, Phishing Kit Baru yang Mampu Melewati Proteksi MFA Microsoft 365

Peneliti keamanan menemukan dua phishing kit baru bernama Jalisco dan OmegaLord yang secara khusus menargetkan akun Microsoft 365. Keduanya menggunakan…

Baca selengkapnya

Serangan Password Spraying Hantam Microsoft 365, Tembus 81 Juta Percobaan Login dalam Dua Pekan

Kampanye password spraying berskala besar menargetkan lingkungan Microsoft 365 dengan menghasilkan lebih dari 81 juta percobaan login hanya dalam kurun…

Baca selengkapnya

Serangan Password Spraying Sasar Microsoft 365, Tercatat 81 Juta Percobaan Login dalam Dua Pekan

Sebuah kampanye password spraying berskala besar dilaporkan menargetkan lingkungan Microsoft 365, dengan menghasilkan lebih dari 81 juta percobaan login hanya…

Baca selengkapnya

LastPass Konfirmasi Jadi Korban Kebocoran Data Imbas Serangan Rantai Pasok Klue

Platform manajemen kata sandi terkemuka, LastPass, secara resmi mengumumkan bahwa lingkungan Salesforce milik perusahaan telah disusupi oleh peretas. Insiden ini…

Baca selengkapnya

Peretas Icarus Klaim Serangan Siber pada Klue, Daftar Korban Kebocoran Data OAuth Salesforce Meluas

Platform market intelligence terkemuka, Klue, secara resmi mengonfirmasi terjadinya insiden keamanan siber yang berdampak pada infrastruktur integrasi mereka. Serangan ini…

Baca selengkapnya

Penyusupan OAuth Klue: Kelompok “Icarus” Bobol Data Salesforce CRM untuk Pemerasan

Platform intelijen pasar terkemuka, Klue, dilaporkan mengalami insiden pelanggaran keamanan pada sistem otentikasi OAuth. Celah ini dimanfaatkan oleh kelompok kriminal…

Baca selengkapnya

Serangan ‘ConsentFix v3’ Targetkan Azure dengan Penyalahgunaan OAuth Otomatis

Sebuah jenis serangan siber baru yang dijuluki ConsentFix v3 dilaporkan tengah beredar luas di forum-forum peretas. Teknik mutakhir ini hadir…

Baca selengkapnya

Microsoft: Peretas Manfaatkan Alur Error OAuth untuk Sebarkan Malware

Microsoft memperingatkan bahwa pelaku ancaman kini menyalahgunakan mekanisme pengalihan (redirect) OAuth yang sah untuk melewati perlindungan anti-phishing pada email dan…

Baca selengkapnya

Peretas Targetkan Akun Microsoft Entra Lewat Serangan Vishing Device Code

Pelaku ancaman siber kini menargetkan organisasi di sektor teknologi, manufaktur, dan keuangan melalui kampanye gabungan device code phishing dan voice…

Baca selengkapnya

Akun Microsoft 365 Jadi Target Gelombang Serangan Phishing OAuth

Gelombang baru serangan phishing dilaporkan menargetkan akun Microsoft 365 dengan memanfaatkan mekanisme otorisasi OAuth melalui device code. Dalam skema ini,…

Baca selengkapnya

Salesforce Selidiki Pencurian Data Pelanggan Melalui Pelanggaran Gainsight

Salesforce mengonfirmasi bahwa perusahaan sedang menyelidiki serangkaian serangan pencurian data yang memanfaatkan koneksi aplikasi Gainsight ke platform Salesforce. Sebagai langkah…

Baca selengkapnya