31 Maret 2023Ravie LakshmananCyber Spionase / APT Aktor ancaman persisten tingkat lanjut (APT) yang dikenal sebagai Winter Vivern kini menargetkan pejabat di Eropa dan Amerika sebagai bagian dari kampanye spionase dunia maya yang sedang berlangsung. “TA473 setidaknya sejak Februari 2023…
31 Mar 2023Ravie LakshmananBerita Kejahatan Dunia Maya / Peretasan Polisi Siber Ukraina, bekerja sama dengan aparat penegak hukum dari Ceko, telah menangkap beberapa anggota geng penjahat dunia maya yang membuat situs phishing untuk menargetkan pengguna di Eropa. Dua dari afiliasi…
31 Maret 2023Berita HackerRespon Webinar / Insiden Organisasi mengandalkan respons Insiden untuk memastikan mereka segera mengetahui insiden keamanan, sehingga memungkinkan tindakan cepat untuk meminimalkan kerusakan. Mereka juga bertujuan untuk menghindari serangan lanjutan atau insiden terkait di masa depan. SANS Institute…
Pembuat perangkat lunak komunikasi perusahaan 3CX pada hari Kamis mengonfirmasi bahwa beberapa versi aplikasi desktopnya untuk Windows dan macOS terpengaruh oleh serangan rantai pasokan. Nomor versi termasuk 18.12.407 dan 18.12.416 untuk Windows dan 18.11.1213, 18.12.402, 18.12.407, dan 18.12.416 untuk macOS.…
30 Maret 2023Ravie LakshmananKeamanan / Kerentanan Cloud Detail telah muncul tentang kerentanan yang kini telah ditambal di Azure Service Fabric Explorer (SFX) yang dapat menyebabkan eksekusi kode jarak jauh yang tidak diautentikasi. Dilacak sebagai CVE-2023-23383 (skor CVSS: 8.2), masalah ini…
30 Maret 2023Ravie LakshmananEndpoint Security / Malware Sebuah kelompok aktivitas ancaman yang disponsori negara Tiongkok dilacak sebagai Golf Merah telah dikaitkan dengan penggunaan pintu belakang khusus Windows dan Linux yang disebut KEYPLUG. “RedGolf adalah kelompok pelaku ancaman yang disponsori oleh…
30 Maret 2023Ravie LakshmananKeamanan Jaringan Sekelompok akademisi dari Northeastern University dan KU Leuven telah mengungkapkan kelemahan desain mendasar dalam standar protokol Wi-Fi IEEE 802.11, yang berdampak pada berbagai perangkat yang menjalankan Linux, FreeBSD, Android, dan iOS. Eksploitasi kelemahan yang berhasil…
30 Mar 2023Berita PeretasKeamanan / Enkripsi Data Penyimpanan data multi-cloud, yang dahulu hanya merupakan produk sampingan dari migrasi cloud besar-besaran, kini telah menjadi strategi pengelolaan data. “Multi-cloud by design,” dan pendampingnya, supercloud, adalah sebuah ekosistem di mana beberapa sistem cloud…
30 Maret 2023Ravie LakshmananKeamanan Cloud / Ancaman Cyber Sebuah “perangkat komprehensif” baru yang disebut AlienFox didistribusikan di Telegram sebagai cara bagi pelaku ancaman untuk mengambil kredensial dari kunci API dan rahasia dari penyedia layanan cloud populer. “Penyebaran AlienFox mewakili tren…
30 Mar 2023Ravie LakshmananRantai Pasokan / Keamanan Perangkat Lunak 3CX mengatakan sedang mengerjakan pembaruan perangkat lunak untuk aplikasi desktopnya setelah beberapa vendor keamanan siber membunyikan alarm atas apa yang tampaknya merupakan serangan rantai pasokan aktif yang menggunakan penginstal perangkat lunak…
