powerShell

Microsoft Bagikan Cara Perbaiki Aplikasi Exchange Online EWS yang Berhenti Berfungsi

Microsoft menginformasikan bahwa para administrator IT kini dapat mengaktifkan kembali antarmuka pemrograman aplikasi Exchange Web Services (EWS) yang telah dipensiunkan…

Baca selengkapnya

Dua Kerentanan AhsayCBS Dieksploitasi Hacker untuk Memasang Webshell dan Mining Cryptocurrency

Peneliti keamanan siber menemukan aktivitas eksploitasi terhadap dua kerentanan AhsayCBS, platform manajemen backup yang banyak digunakan oleh Managed Service Providers…

Baca selengkapnya

Custom ChatGPT Dimanfaatkan untuk Menyebarkan Malware RAT lewat Serangan ClickFix

Varian ChatGPT yang dibuat khusus untuk tugas tertentu atau Custom GPT disalahgunakan untuk mengarahkan pengguna ke situs berbahaya dalam kampanye…

Baca selengkapnya

Domain third-party.com yang Dipakai dalam Dokumentasi Developer Kini Digunakan untuk Serangan ClickFix

Domain third-party.com, yang selama bertahun-tahun digunakan sebagai alamat contoh dalam dokumentasi developer dan contoh kode, kini ditemukan menyajikan halaman ClickFix…

Baca selengkapnya

Microsoft Peringatkan Serangan TerminalFix yang Memasang Reverse Tunnel ke Jaringan Internal

Microsoft memperingatkan kampanye serangan siber baru bernama TerminalFix, varian dari teknik ClickFix yang memanfaatkan halaman CAPTCHA palsu untuk menipu pengguna…

Baca selengkapnya

Peretas Jalankan Toolkit “khunt” Langsung dari Database Oracle Setelah Eksploitasi SQL Injection

Peneliti keamanan siber mengungkap sebuah serangan yang memanfaatkan kerentanan SQL Injection untuk memasang toolkit pasca-eksploitasi (post-exploitation toolkit) langsung ke dalam…

Baca selengkapnya

Forum Steam Disusupi ClickFix untuk Sebarkan XMRig Cryptominer

Forum diskusi Steam sedang disalahgunakan untuk menyebarkan serangan ClickFix yang menargetkan gamer. Pelaku berpura-pura membantu pengguna yang mengalami game crash,…

Baca selengkapnya

Lanskap Ancaman Siber: Kelompok “DriveSurge” Bajak Ribuan Situs demi Kampanye ClickFix dan FakeUpdates

Aksi pembajakan situs web berskala masif kembali mengancam keamanan berselancar internet. Lembaga riset keamanan siber SilentPush melaporkan adanya aktor ancaman…

Baca selengkapnya

Peretas KongTuke Bajak Microsoft Teams untuk Serangan Jaringan Korporat dalam 5 Menit

Kelompok Initial Access Broker (IAB) yang dikenal sebagai KongTuke kini mulai mengubah taktik mereka. Sebelumnya sangat bergantung pada serangan jebakan…

Baca selengkapnya

Australia Peringatkan Serangan ‘ClickFix’ yang Mendistribusikan Malware Vidar Stealer

Pusat Keamanan Siber Australia (ACSC) baru saja mengeluarkan peringatan keras kepada berbagai organisasi mengenai kampanye serangan siber yang sedang berlangsung.…

Baca selengkapnya

Microsoft Kini Izinkan Admin IT Pilih dan Hapus Aplikasi Bawaan Windows Secara Dinamis

Microsoft telah memperbarui kebijakan penghapusan aplikasi bawaan (in-box app) Windows 11 yang pertama kali diperkenalkan pada bulan Oktober lalu. Pembaruan…

Baca selengkapnya

Perangkat Lunak Bertanda Tangan Sah Disalahgunakan untuk Sebar Skrip ‘Pembunuh’ Antivirus

Sebuah alat adware yang ditandatangani secara digital (memiliki sertifikat sah) kedapatan menyebarkan muatan (payload) yang berjalan dengan hak istimewa SYSTEM.…

Baca selengkapnya