phishing

Peretas Targetkan Developer Python Lewat Situs PyPI Palsu dalam Serangan Phishing Terbaru

Para peretas kini menyasar developer Python melalui kampanye phishing canggih yang menggunakan situs PyPI palsu (Python Package Index) untuk mencuri…

Baca selengkapnya

🔓 Aktor Ancaman Downgrade Autentikasi FIDO2 lewat Serangan PoisonSeed

Kelompok penyerang siber menggunakan teknik phishing canggih yang dijuluki PoisonSeed untuk secara aktif mengecoh sistem keamanan berbasis FIDO2 dan MFA,…

Baca selengkapnya

🐍 Paket Linter Populer di NPM Dibajak Lewat Phishing, Digunakan untuk Sebarkan Malware

Beberapa paket linter populer di repositori NPM diketahui telah dibajak oleh pelaku ancaman melalui serangan phishing terhadap maintainernya. Paket-paket tersebut…

Baca selengkapnya

📞 Microsoft Teams Disalahgunakan untuk Sebarkan Malware Matanbuchus via Panggilan Suara

Peneliti keamanan menemukan bahwa pelaku ancaman kini menyalahgunakan fitur panggilan suara di Microsoft Teams untuk menyebarkan malware berbahaya bernama Matanbuchus.…

Baca selengkapnya

Co-op Swedia Konfirmasi Data 6,5 Juta Anggota Dicuri dalam Serangan Siber

Rantai ritel besar Swedia, Co-op, mengonfirmasi bahwa data pribadi lebih dari 6,5 juta anggota program loyalitas telah dicuri dalam serangan…

Baca selengkapnya

Louis Vuitton Konfirmasi Serangan Siber Global, Beberapa Insiden Bocor Data Terkait Satu Sumber

Perusahaan fashion mewah Louis Vuitton mengungkap bahwa serangkaian insiden kebocoran data di beberapa negara berasal dari satu serangan siber terkoordinasi.…

Baca selengkapnya

Celah Google Gemini Dimanfaatkan untuk Phishing Lewat Ringkasan Email Palsu

Peneliti keamanan menemukan celah di fitur AI Google Gemini yang dapat digunakan untuk menyisipkan ringkasan email berbahaya. Eksploitasi ini berpotensi…

Baca selengkapnya

Data 64 Juta Pelamar Kerja McDonald’s Bocor, Termasuk Chat dan Password “123456”

Sebuah kebocoran data besar mengungkap informasi sensitif milik lebih dari 64 juta pelamar kerja McDonald’s, termasuk riwayat chat rekrutmen dan…

Baca selengkapnya

Malware Android Anatsa Menyusup ke Google Play dan Targetkan Bank di AS

Anatsa, malware perbankan Android yang dikenal licik, kembali menyusup ke Google Play Store. Kali ini, varian barunya menargetkan pengguna di…

Baca selengkapnya

Puluhan Add-on Wallet Palsu Serbu Firefox Store, Targetnya Pengguna Crypto

Peneliti keamanan menemukan bahwa puluhan ekstensi wallet cryptocurrency palsu telah membanjiri Firefox Add-on Store dengan tujuan utama untuk mencuri dana…

Baca selengkapnya

Microsoft 365 Direct Send Disalahgunakan untuk Phishing Mengatasnamakan Pengguna Internal

Peneliti keamanan menemukan bahwa fitur Direct Send di Microsoft 365 telah disalahgunakan oleh aktor jahat untuk mengirimkan email phishing yang…

Baca selengkapnya