Sejumlah file model 3D yang dibuat dengan Blender, perangkat lunak populer di kalangan seniman dan desainer, telah ditemukan mengandung malware bernama Stealc. Ancaman ini merupakan… File Model Blender Berbahaya Sebarkan Malware Stealc yang Mencuri Informasi
Google mengajukan tuntutan hukum terhadap sebuah perusahaan Tiongkok bernama Qihu 360 untuk membongkar platform phishing yang digunakan dalam serangkaian penipuan tol yang menargetkan warga Amerika… Google Menuntut Pembubaran Platform Phishing Tiongkok di Balik Penipuan Tol AS
Serangan baru yang dilakukan oleh kelompok peretas dikenal sebagai Sneaky2FA, sebuah kit phased attack as a service (PhaaS), kini memanfaatkan teknik Browser-in-the-Browser (BitB) melalui perangkat… Sneaky2FA, PhaaS Kit Kini Memanfaatkan Redteamers Browser-in-the-Browser Attack
Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengeluarkan peringatan mendesak terkait kerentanan kritis dalam Oracle Identity Manager (OIM) yang sedang dieksploitasi secara aktif oleh… CISA Peringatkan Oracle Identity Manager Rentan Terkena Eksploitasi, Aktivitas Serangan Aktif Teramati
Sebuah celah keamanan yang ditemukan dalam API WhatsApp memungkinkan para peneliti untuk mengumpulkan data dari sekitar 3,5 miliar akun pengguna. Temuan ini, yang diungkapkan oleh… Celah WhatsApp API Memungkinkan Pengumpulan Data dari 3,5 Miliar Akun
Google baru-baru ini meluncurkan fitur baru yang memungkinkan pengguna perangkat Pixel berbagi file dengan perangkat iPhone mereka secara langsung, tanpa perlu melalui layanan cloud seperti… Google Memungkinkan Pixel Berbagi File dengan iPhone Melalui Quick Share Airdrop
Mozilla Thunderbird telah mendapatkan peningkatan signifikan yang memungkinkan pengguna untuk mengakses dan mengelola akun Microsoft Exchange mereka secara langsung, tanpa memerlukan aplikasi klien Exchange terpisah.… Thunderbird Mendukung Akun Microsoft Exchange Secara Langsung
Microsoft baru-baru ini mengungkapkan celah keamanan yang signifikan dalam Microsoft Entra ID, layanan identitas dan manajemen akses perusahaan. Celah ini memungkinkan penyerang untuk menguasai tenant Microsoft Entra ID organisasi lain, membuka pintu bagi berbagai aktivitas jahat seperti pencurian data, serangan phishing yang lebih canggih, dan bahkan penolakan layanan (DoS).
Bug Microsoft Entra ID Bisa Bikin Hacker Ambil Kendali Tenant Perusahaan Lain
Samsung segera merilis pembaruan keamanan untuk beberapa perangkatnya yang rentan terhadap serangan zero-day yang telah dieksploitasi oleh WhatsApp. Informasi ini diungkapkan oleh BleepingComputer, sebuah sumber yang sangat terpercaya dalam berita keamanan komputer, dan dikonfirmasi oleh laporan dari perusahaan keamanan ESET.
Samsung Perbaiki Kerentanan Zero-Day WhatsApp
Sejumlah perusahaan mengalami dampak serangan baru yang memanfaatkan kerentanan dalam VMscape, sebuah platform virtualisasi yang dikembangkan oleh AMD. Serangan ini berhasil menembus isolasi antara mesin virtual (VM) dan host, memungkinkan penyerang untuk mengakses data sensitif dan bahkan mengendalikan sistem host.
Serangan VMscape Baru Bisa Hindari Isolasi Host-Guest di CPU AMD dan Intel