phishing

Serangan ConsentFix Baru Ambil Alih Akun Microsoft Lewat Azure CLI Tanpa Password dan MFA

Peneliti keamanan siber mengungkap teknik serangan baru bernama ConsentFix yang mampu mengambil alih akun Microsoft tanpa memerlukan kata sandi maupun…

Baca selengkapnya

Kampanye Malware AMOS Manfaatkan Iklan Google & ChatGPT/Grok untuk Serang macOS

Peneliti keamanan menemukan kampanye baru yang menyalahgunakan iklan Google untuk mengarahkan pengguna ke percakapan ChatGPT dan Grok yang tampak memberikan…

Baca selengkapnya

Layanan Phishing “Spiderman” Sasar Puluhan Bank Eropa

Peneliti keamanan menemukan kit phishing baru bernama Spiderman yang menargetkan nasabah berbagai bank dan layanan kripto di Eropa. Kit ini…

Baca selengkapnya

Kampanye Phishing Baru: Undangan Calendly Palsu Targetkan Akun Ad Manager

Sebuah kampanye phishing yang sedang berlangsung menargetkan Google Workspace dan Facebook Business accounts dengan menyamar sebagai merek-merek besar seperti Unilever,…

Baca selengkapnya

ShadyPanda, Kampanye Ekstensi Browser Berbahaya dengan 4,3 Juta Instalasi

Kampanye malware jangka panjang bernama “ShadyPanda” berhasil mengumpulkan lebih dari 4,3 juta instalasi ekstensi Chrome dan Edge yang awalnya tampak…

Baca selengkapnya

FBI: Penjahat Siber Curi USD 262 Juta dengan Menyamar Sebagai Layanan Dukungan Bank

FBI mengeluarkan peringatan terbaru mengenai lonjakan besar kasus account takeover (ATO) yang dilakukan oleh penjahat siber dengan menyamar sebagai tim…

Baca selengkapnya

Harvard University Ungkap Kebocoran Data yang Mempengaruhi Alumni dan Donatur

Harvard University mengumumkan terjadinya insiden kebocoran data yang memengaruhi sistem Alumni Affairs and Development (AA&D) setelah kampus tersebut menjadi korban…

Baca selengkapnya

Princeton University Ungkap Kebocoran Data yang Berdampak pada Donatur, Alumni, dan Komunitas Kampus

Princeton University mengonfirmasi insiden kebocoran data setelah basis data internalnya berhasil ditembus dalam serangan siber pada 10 November. Informasi pribadi…

Baca selengkapnya

Vulnerability Email Spoofing DoorDash Picu Sengketa Pengungkapan yang Memanas

Sebuah kerentanan pada sistem DoorDash sempat membuka peluang bagi siapa pun untuk mengirim email bertema resmi DoorDash langsung dari server…

Baca selengkapnya

Google Gugat Platform Phishing asal Tiongkok yang Terlibat dalam Penipuan Tol di AS

Google mengajukan gugatan hukum untuk membongkar dan menghentikan operasi phishing-as-a-service (PhaaS) bernama Lighthouse, sebuah platform asal Tiongkok yang digunakan penjahat…

Baca selengkapnya

Platform Phishing Otomatis Quantum Route Redirect Targetkan Pengguna Microsoft 365 Secara Global

Sebuah platform phishing-as-a-service (PhaaS) baru bernama Quantum Route Redirect (QRR) terdeteksi melakukan serangan terhadap pengguna Microsoft 365 di seluruh dunia.…

Baca selengkapnya

Waspada! Penipuan Phishing Mengatasnamakan “iPhone Ditemukan” Sedang Marak

Pusat Keamanan Siber Nasional Swiss (NCSC) memperingatkan para pengguna iPhone mengenai penipuan baru yang memanfaatkan pesan palsu (phishing) yang mengklaim…

Baca selengkapnya