Peretas

Celah Kritis SimpleHelp: Peretas Bisa Buat Akun Teknisi Siluman Tanpa Autentikasi

Para pengelola infrastruktur TI dan penyedia layanan keamanan (Managed Service Providers / MSP) diimbau untuk segera waspada. Sebuah celah keamanan…

Baca selengkapnya

Serangan Supply-Chain CDN: Plugin WordPress OptinMonster dkk Disusupi Script Pencuri Akun Admin

Kabar darurat bagi para pengelola situs berbasis WordPress. Firma keamanan siber Sansec baru saja membongkar serangan rantai pasokan (supply-chain attack)…

Baca selengkapnya

Cisco Tambal Celah Zero-Day Kritis pada Catalyst SD-WAN Manager yang Dieksploitasi Peretas

Raksasa teknologi jaringan Cisco resmi merilis pembaruan keamanan darurat untuk mengatasi kerentanan berbahaya pada perangkat lunak Catalyst SD-WAN Manager (yang…

Baca selengkapnya

Krisis Siber Eropa: Dewan Eropa Selidiki Klaim Kebocoran Data Massal oleh ShinyHunters

Dewan Eropa (Council of Europe), organisasi antarpemerintah tertua di benua Eropa, tengah melakukan penyelidikan intensif terkait klaim kebocoran data (data…

Baca selengkapnya

Aksi Mata-Mata Siber: Peretas Tiongkok Susupi Server REDCap, Kuras Data Riset Medis Amerika Utara

Tim peneliti dari Google Threat Intelligence Group (GTIG) baru saja membongkar kampanye spionase siber berskala besar yang didukung oleh pemerintah…

Baca selengkapnya

Senjata Makan Tuan: Celah “SearchLeak” Ubah Microsoft 365 Copilot Menjadi Alat Pencuri Data Instan

Para peneliti keamanan siber dari perusahaan Varonis baru saja membongkar rantai kerentanan kritis bernama SearchLeak pada layanan Microsoft 365 Copilot…

Baca selengkapnya

Peretasan Salesforce Infinite Campus: 137.000 Akun Staf Sekolah Bocor akibat Ulah ShinyHunters

Dunia teknologi pendidikan (EdTech) di Amerika Serikat kembali diguncang isu keamanan siber. Kelompok pemeras data terkenal, ShinyHunters, dilaporkan telah mencuri…

Baca selengkapnya

Isu Hoaks: Negara Bagian Maine Matikan Portal Laporan Kebocoran Data Publik

Pemerintah negara bagian Maine, Amerika Serikat, terpaksa menonaktifkan portal publik pelaporan kebocoran data (data breach notification portal) milik mereka. Langkah…

Baca selengkapnya

Kerentanan Kritis phpBB: Bug Bypass Autentikasi Berusia 10 Tahun Berhasil Ditambal

Kabar penting bagi para pengelola situs komunitas. Pihak pengembang software forum sumber terbuka (open-source) legendaris, phpBB, baru saja merilis pembaruan…

Baca selengkapnya

Anggota Geng Ransomware Conti Asal Ukraina Mengaku Bersalah di Pengadilan AS

Seorang warga negara Ukraina yang diekstradisi dari Irlandia ke Amerika Serikat tahun lalu resmi mengaku bersalah atas dakwaan konspirasi yang…

Baca selengkapnya

Repositori Komunitas Arch Linux (AUR) Disusupi Malware, Ratusan Paket Terkontaminasi

Kabar mengejutkan datang dari ekosistem open-source Linux. Arch User Repository (AUR), repositori berbasis komunitas yang selama ini menjadi salah satu…

Baca selengkapnya

Instructure Konfirmasi Kebocoran Data, Grup Hacker ShinyHunters Klaim Bertanggung Jawab

Instructure, raksasa teknologi pendidikan (EduTech) asal Amerika Serikat yang dikenal sebagai pengembang sistem manajemen pembelajaran Canvas, secara resmi telah mengonfirmasi…

Baca selengkapnya