Computer Security - Skillversitas Hub

Cara Kerja Hacking Browser Zero-Click Agent

December 6, 2025December 6, 2025
Computer Security

Serangan browser zero-click agen, yang baru-baru ini terungkap, merupakan ancaman serius yang dapat mengeksploitasi pengguna tanpa memerlukan interaksi apa pun. Teknik ini memanfaatkan kerentanan di browser web, khususnya yang terkait dengan plugin dan ekstensi, untuk mengotomatiskan serangan berbahaya. Serangan ini, yang disebut sebagai ‘agentic’, menggunakan agen web yang dikompromikan untuk menjalankan kode berbahaya secara diam-diam di komputer target.

Laporan CISA, Hacker Tiongkok Makin Agresif Serang Unpatched Vulnerabilities

December 5, 2025December 5, 2025
Computer Security

Laporan terbaru yang dirilis oleh Cybersecurity and Infrastructure Security Agency (CISA) mengungkap adanya aktivitas peretasan yang signifikan yang dilakukan oleh kelompok-kelompok peretas yang terkait dengan Republik Rakyat Tiongkok (PRC). Laporan tersebut, yang diterbitkan pada 12 Desember 2025, mengidentifikasi pola serangan yang konsisten dan terkoordinasi, menyoroti kemampuan PRC dalam memanfaatkan kerentanan perangkat lunak yang belum mendapatkan perbaikan keamanan (unpatched vulnerabilities).

Pecah Rekor! Ada Serangan DDoS Rekor 297 TBps

December 5, 2025December 5, 2025
Computer Security

Sebuah serangan Distributed Denial-of-Service (DDoS) yang sangat besar, mencapai 297 terabit per detik (TBps), telah dihubungkan dengan serangkaian penyerangan terkoordinasi yang menargetkan beberapa infrastruktur penting, termasuk layanan cloud dan jaringan akses internet. Penemuan ini, yang diungkapkan oleh para peneliti keamanan, menyoroti peningkatan yang signifikan dalam kompleksitas dan skala serangan siber modern.

Awas Ada Critical Bug di React Server Component NextJS!

December 4, 2025December 4, 2025
Computer Security

Minggu ini ada salah satu bug kritis yang ditemukan dalam penggunaan React Server Components (RSC) di React dan Next.js. Temuan ini, yang diungkap oleh tim pengembang di OkHttp, menyoroti potensi masalah performa dan keamanan yang signifikan jika RSC tidak diimplementasikan dengan hati-hati.

Microsoft Diam-diam Perbaiki Kerentanan Windows LNK

December 4, 2025December 4, 2025
Computer Security

Microsoft baru-baru ini secara diam-diam melakukan perbaikan keamanan pada sistem operasi Windows, menargetkan kerentanan yang telah diidentifikasi dan dilaporkan oleh komunitas keamanan. Informasi ini terungkap melalui laporan dari The Hacker News, yang telah berhasil memperoleh akses ke detail teknis dan analisis mengenai perbaikan yang dilakukan.

Google Laporkan 107 Kerentanan Android dan Merilis Patch

December 3, 2025December 3, 2025
Computer Security

Google baru-baru ini merilis patch keamanan untuk 107 kerentanan yang ditemukan pada sistem operasi Android. Informasi ini diungkapkan melalui laporan yang diterbitkan di The Hacker News, yang menggarisbawahi upaya berkelanjutan perusahaan dalam mengatasi ancaman keamanan yang terus berkembang yang dihadapi pengguna perangkat Android. Kerentanan-kerentanan ini tersebar di berbagai perangkat Android, termasuk ponsel pintar, tablet, dan perangkat lainnya yang menjalankan sistem operasi Android.

Hati-hati, File Upgrade Windows Palsu!

November 26, 2025November 26, 2025
Computer Security

Seorang peneliti keamanan, yang dikenal sebagai JackFix, telah menemukan dan mengeksploitasi kerentanan dalam proses instalasi pembaruan Windows untuk menembus sistem target. Penemuan ini, yang dilaporkan oleh The Hacker News, menyoroti potensi ancaman yang ditimbulkan oleh serangan rekayasa sosial yang dirancang untuk menipu pengguna agar menginstal perangkat lunak berbahaya yang menyamar sebagai pembaruan keamanan resmi.

CISA Ingatkan Ada Spionase dengan Software Berbahaya: Cygnet

November 26, 2025November 26, 2025
Computer Security

Badan Keamanan Siber dan Infrastruktur (CISA) mengeluarkan peringatan serius mengenai kampanye spionase aktif yang menggunakan perangkat lunak berbahaya yang dikembangkan oleh aktor yang tidak dikenal. Peringatan ini, yang diterbitkan pada hari menyoroti bahwa kampanye tersebut secara aktif menargetkan organisasi di seluruh dunia, termasuk lembaga pemerintah, perusahaan teknologi, dan organisasi nirlaba.

Kerentanan Baru Fluent Bit Ungkap Risiko Keamanan Cloud

November 25, 2025December 3, 2025
Computer Security

Beberapa kerentanan signifikan baru-baru ini ditemukan dalam Fluent Bit, sebuah alat pencatatan (logging) dan pengumpulan log yang banyak digunakan, terutama di lingkungan cloud. Kerentanan ini, yang dilaporkan oleh peneliti keamanan, menyoroti potensi risiko keamanan yang terkait dengan penggunaan Fluent Bit yang tidak tepat, terutama dalam konfigurasi yang lebih kompleks.

Google Menuntut Pemerintah Tiongkok Atas Serangan Siber oleh Peretas Berbasis Tiongkok

November 25, 2025
Computer Security

Google mengajukan gugatan terhadap pemerintah Tiongkok, menuduh mereka bertanggung jawab atas serangan siber yang menargetkan perusahaan teknologi dan lembaga pemerintah Amerika Serikat. Gugatan yang diajukan… Google Menuntut Pemerintah Tiongkok Atas Serangan Siber oleh Peretas Berbasis Tiongkok

Shadowpad: Malware Aktif Mengeksploitasi Sistem Melalui Kelemahan Aplikasi Web

November 25, 2025
Computer Security

Shadowpad, sebuah malware yang beroperasi secara aktif, telah terdeteksi memanfaatkan kerentanan signifikan dalam aplikasi web populer, khususnya yang menggunakan perangkat lunak pengelola kata sandi seperti… Shadowpad: Malware Aktif Mengeksploitasi Sistem Melalui Kelemahan Aplikasi Web

Lebih dari 46.000 Paket NPM Palsu Melanda, Ancaman Keamanan yang Signifikan

November 24, 2025
Computer Security

Sebuah insiden keamanan yang signifikan baru-baru ini menyoroti serangan skala besar terhadap ekosistem Node.js, khususnya melalui npm (Node Package Manager). Lebih dari 46.000 paket NPM… Lebih dari 46.000 Paket NPM Palsu Melanda, Ancaman Keamanan yang Signifikan