30 Sep 2023Ruang BeritaRansomware / Ancaman Siber Biro Investigasi Federal (FBI) AS memperingatkan tren baru serangan ransomware ganda yang menargetkan korban yang sama, setidaknya sejak Juli 2023. “Selama serangan ini, pelaku ancaman siber menyebarkan dua varian ransomware berbeda terhadap perusahaan…
30 Sep 2023Ruang BeritaSpionase Siber / Malware Aktor siber canggih yang didukung oleh Iran dikenal sebagai Alat pengebor minyak telah dikaitkan dengan kampanye spear-phishing yang menginfeksi korbannya dengan jenis malware baru yang disebut Menorah. “Malware ini dirancang untuk spionase dunia…
30 Sep 2023Ruang BeritaKeamanan Email / Berita Peretasan Berbagai kerentanan keamanan telah diungkapkan di agen transfer surat Exim yang, jika berhasil dieksploitasi, dapat mengakibatkan pengungkapan informasi dan eksekusi kode jarak jauh. Daftar kelemahannya, yang dilaporkan secara anonim pada bulan Juni…
Pelaku ancaman menjual crypter dan loader baru yang disebut ASMCryptyang digambarkan sebagai “versi evolusi” dari malware pemuat lain yang dikenal sebagai DoubleFinger. “Ide di balik malware jenis ini adalah memuat muatan akhir tanpa proses pemuatan atau muatan itu sendiri terdeteksi…
29 Sep 2023Ruang BeritaSpionase Siber / Malware Terkait dengan Korea Utara Grup Lazarus telah dikaitkan dengan serangan spionase dunia maya yang menargetkan perusahaan kedirgantaraan yang tidak disebutkan namanya di Spanyol di mana karyawan perusahaan tersebut didekati oleh pelaku ancaman yang…
29 Sep 2023Berita PeretasKomputasi Quantum / Keamanan Jaringan Kebanyakan orang hampir tidak memikirkan keamanan siber dasar, apalagi kriptografi pasca-kuantum. Namun dampak dari dunia pasca-kuantum akan datang pada mereka terlepas dari apakah hal tersebut membuat mereka tetap terjaga malam ini atau…
Iklan berbahaya yang disajikan di dalam chatbot kecerdasan buatan (AI) Microsoft Bing digunakan untuk mendistribusikan malware saat mencari alat populer. Temuan ini berasal dari Malwarebytes, yang mengungkapkan bahwa pengguna yang tidak menaruh curiga dapat ditipu untuk mengunjungi situs jebakan dan…
29 Sep 2023NewsroomKeamanan / Kerentanan Server Progress Software telah merilis perbaikan terbaru untuk kerentanan keamanan kritis, bersama tujuh kelemahan lainnya, di Modul Transfer Ad hoc Server WS_FTP dan di antarmuka manajer Server WS_FTP. Dilacak sebagai CVE-2023-40044, cacat tersebut memiliki skor…
29 Sep 2023Ruang BeritaKerentanan / Keamanan Jaringan Cisco memperingatkan upaya eksploitasi kelemahan keamanan pada Perangkat Lunak IOS dan Perangkat Lunak IOS XE yang dapat mengizinkan penyerang jarak jauh yang terotentikasi untuk mencapai eksekusi kode jarak jauh pada sistem yang terpengaruh.…
28 Sep 2023Ruang BeritaRantai Pasokan / Malware Kampanye penipuan baru telah diamati membajak akun GitHub dan melakukan kode berbahaya yang disamarkan sebagai kontribusi Dependabot dengan tujuan mencuri kata sandi dari pengembang. “Kode berbahaya tersebut mengekstrak rahasia proyek GitHub ke server…
