phishing

Akun Microsoft 365 Jadi Target Gelombang Serangan Phishing OAuth

Gelombang baru serangan phishing dilaporkan menargetkan akun Microsoft 365 dengan memanfaatkan mekanisme otorisasi OAuth melalui device code. Dalam skema ini,…

Baca selengkapnya

Waspada Penipuan Email: Fitur Langganan PayPal Disalahgunakan untuk Kirim Notifikasi Pembelian Palsu

Sebuah modus penipuan email baru terungkap dengan memanfaatkan fitur Subscriptions milik PayPal. Dalam skema ini, pelaku menyalahgunakan sistem penagihan langganan…

Baca selengkapnya

Kebocoran Data Coupang Terungkap, Mantan Karyawan Diduga Masih Miliki Akses Sistem

Kasus kebocoran data besar yang menimpa Coupang, raksasa e-commerce asal Korea Selatan, kini mulai menemukan titik terang. Kepolisian Metropolitan Seoul…

Baca selengkapnya

Serangan ConsentFix Baru Ambil Alih Akun Microsoft Lewat Azure CLI Tanpa Password dan MFA

Peneliti keamanan siber mengungkap teknik serangan baru bernama ConsentFix yang mampu mengambil alih akun Microsoft tanpa memerlukan kata sandi maupun…

Baca selengkapnya

Kampanye Malware AMOS Manfaatkan Iklan Google & ChatGPT/Grok untuk Serang macOS

Peneliti keamanan menemukan kampanye baru yang menyalahgunakan iklan Google untuk mengarahkan pengguna ke percakapan ChatGPT dan Grok yang tampak memberikan…

Baca selengkapnya

Layanan Phishing “Spiderman” Sasar Puluhan Bank Eropa

Peneliti keamanan menemukan kit phishing baru bernama Spiderman yang menargetkan nasabah berbagai bank dan layanan kripto di Eropa. Kit ini…

Baca selengkapnya

Kampanye Phishing Baru: Undangan Calendly Palsu Targetkan Akun Ad Manager

Sebuah kampanye phishing yang sedang berlangsung menargetkan Google Workspace dan Facebook Business accounts dengan menyamar sebagai merek-merek besar seperti Unilever,…

Baca selengkapnya

ShadyPanda, Kampanye Ekstensi Browser Berbahaya dengan 4,3 Juta Instalasi

Kampanye malware jangka panjang bernama “ShadyPanda” berhasil mengumpulkan lebih dari 4,3 juta instalasi ekstensi Chrome dan Edge yang awalnya tampak…

Baca selengkapnya

FBI: Penjahat Siber Curi USD 262 Juta dengan Menyamar Sebagai Layanan Dukungan Bank

FBI mengeluarkan peringatan terbaru mengenai lonjakan besar kasus account takeover (ATO) yang dilakukan oleh penjahat siber dengan menyamar sebagai tim…

Baca selengkapnya

Harvard University Ungkap Kebocoran Data yang Mempengaruhi Alumni dan Donatur

Harvard University mengumumkan terjadinya insiden kebocoran data yang memengaruhi sistem Alumni Affairs and Development (AA&D) setelah kampus tersebut menjadi korban…

Baca selengkapnya

Princeton University Ungkap Kebocoran Data yang Berdampak pada Donatur, Alumni, dan Komunitas Kampus

Princeton University mengonfirmasi insiden kebocoran data setelah basis data internalnya berhasil ditembus dalam serangan siber pada 10 November. Informasi pribadi…

Baca selengkapnya

Vulnerability Email Spoofing DoorDash Picu Sengketa Pengungkapan yang Memanas

Sebuah kerentanan pada sistem DoorDash sempat membuka peluang bagi siapa pun untuk mengirim email bertema resmi DoorDash langsung dari server…

Baca selengkapnya