cybersecurity

🚨 Rilis baru malware XCSSET yang menargetkan developer macOS

Muncul versi yang ditingkatkan dari perangkat lunak berbahaya XCSSET yang menargetkan pengguna macOS, melalui proyek Xcode dan repositori GitHub yang telah diretas. Laporan keamanan memperingatkan bahwa edisi baru ini menargetkan ribuan developer, yang berpotensi membahayakan data dan sistem mereka.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#CyberSecurity #MacOS #Malware #TechNews #Developers

📰 Sumber: bleepingcomputer.com

🚨 Perangkat lunak INC berbahaya mengeksploitasi celah SonicWall untuk memeras organisasi

Laporan keamanan mengungkap bahwa ransomware INC mengeksploitasi celah pada perangkat SonicWall SMA 1000, yang memungkinkannya untuk menyusup ke organisasi. Kelompok ini menggunakan taktik tekanan yang mencakup panggilan telepon dan pesan email untuk memeras para korban di seluruh dunia, menurut perusahaan keamanan siber Resecurity.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Cybersecurity #Ransomware #SonicWall #DataSecurity #TechNews

📰 Sumber: securityaffairs.com

🚨 Laporan mengungkap cara baru menyebarkan perangkat lunak berbahaya menggunakan gambar PNG

Sebuah laporan keamanan mengungkap eksploitasi oleh sekelompok peretas terhadap halaman palsu dan instruksi ClickFix untuk menyamarkan perangkat lunak berbahaya dalam file gambar PNG yang disembunyikan di browser web. Metode ini bertujuan untuk mengirimkan malware CountLoader atau DeviceManager, yang dapat mendekripsi data di memori.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Cybersecurity #Malware #PNG #ThreatAnalysis #TechNews

📰 Sumber: 4sysops.com

🚨 Serangan QuickFox Memanfaatkan Rantai Pasok untuk Menyebarkan Malware FDMTP

Tim Respons Insiden di FortiGuard Labs mengungkap detail serangan siber yang menargetkan rantai pasok, di mana alat pemasangan Windows yang dimodifikasi digunakan untuk membobol sistem. Serangan ini dikenal sebagai QuickFox, yang telah menyebarkan malware canggih bernama FDMTP, menargetkan korban tertentu dengan teknik yang canggih.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#CyberSecurity #SupplyChainAttack #Malware #InformationSecurity #ThreatAnalysis

📰 Sumber: fortinet.com

🚨 Peringatan keamanan: Pembaruan Adobe dan Zoom Palsu Sebarkan Program Akses Jarak Jauh

Peneliti keamanan siber menemukan kampanye aktif yang memanfaatkan bujuk rayu rekayasa sosial melalui pembaruan program Adobe dan Zoom palsu. Kampanye ini bertujuan untuk diam-diam menginstal program akses jarak jauh pada sistem, sehingga menjadi ancaman keamanan bagi pengguna yang mungkin menjadi korban dari penipuan tersebut.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Cybersecurity #Malware #ScamAlert #SecurityUpdate #RemoteAccess

📰 Sumber: thehackernews.com

KETENTUAN PROTOKOL DEFI TERM LABS TERKENA EKSLOIT TATA KELOLA SEBESAR $8,5 JUTA
🚨 TERM LABS KEHILANGAN $8,5 JUTA
Protokol pinjam-meminjam DeFi Term Labs diserang melalui eksploit tata kelola, dengan sekitar $8,5 juta aset diambil dari brankas (vault) mereka.
🔎 APA YANG TERJADI?
Peneliti keamanan melaporkan bahwa penyerang menarik kira-kira:
• 2.843 ETH
• $1,68M dalam USDC, yang kemudian ditukar menjadi DAI
Term Labs mengonfirmasi bahwa Term Vaults mereka terpengaruh dan mengatakan penyelidikan lebih mendalam sedang berlangsung.
⚠️ INI BUKAN SEKADAR KEJATUHAN HARGA
Insiden ini melibatkan sistem tata kelola (governance) protokol — mekanisme yang digunakan untuk mengendalikan keputusan dan izin dalam protokol.
🧠 POINNYA
DeFi tidak hanya bergantung pada kode smart contract.
Tata kelola itu sendiri bisa menjadi permukaan serangan (attack surface).
Insiden hari ini adalah pengingat lain bahwa imbal hasil tinggi dan sistem terdesentralisasi juga dapat membawa risiko teknis dan tata kelola yang signifikan.
Kami mengikuti beritanya.
Kami memverifikasi fakta.
Kami menjelaskan dampaknya.
#DeFi #Crypto #Ethereum #ETH #Blockchain #CryptoNews #Cybersecurity

🚨 BERITA TERAKHIR: Sebuah model AI Tiongkok baru saja hampir menyamai sistem keamanan siber Anthropic yang paling dibatasi, dan Anthropic mengatakan itu terjadi karena Tiongkok diam-diam menambang (mining) keluaran Claude sendiri selama berbulan-bulan.
Z.ai's GLM-5.3 baru mencetak 84,5% di CyberGym, sebuah tolok ukur yang menguji apakah AI dapat menemukan dan memvalidasi kerentanan perangkat lunak pada kode nyata. Capaian ini mengungguli Mythos 5, model fokus keamanan siber Anthropic yang tetap dibatasi untuk organisasi yang telah diverifikasi saja, yang meraih 83,8%.
Tapi ada celah nyata yang bersembunyi di balik angka tajuk tersebut. Saat benar-benar mengubah kelemahan yang ditemukan menjadi eksploit yang berfungsi, kemampuan yang lebih sulit dan lebih berbahaya, Mythos 5 masih mendominasi: 78,0% berbanding 54,4% milik GLM-5.3 di ExploitBench. Dalam pengujian berbasis waktu, Mythos menyelesaikan 247 tugas pengembangan serangan dalam enam jam. GLM-5.3 hanya mampu menyelesaikan 130.
Jadi ini bukan penyamaan penuh. Ini nyaris sama dalam deteksi, dengan jeda nyata dalam hal kemampuan mempersenjatai.
Bagian inilah yang memicu alarm serius di Washington. Anthropic tahun ini secara terbuka menuduh beberapa lab AI Tiongkok—DeepSeek, Moonshot AI, MiniMax, dan yang terbaru Alibaba—menjalankan "serangan distilasi" skala industri: menggunakan puluhan ribu akun palsu untuk membanjiri Claude dengan jutaan pertanyaan, lalu memakai jawabannya untuk melatih model saingan lebih cepat dan lebih murah daripada membangun dari nol. Alibaba saja, menurut klaim, menghasilkan 28,8 juta percakapan dengan cara ini.
Z.ai sendiri masuk dalam US Entity List dan dilaporkan telah membangun pusat data AI besar yang menjalankan chip buatan Tiongkok sepenuhnya, tanpa perangkat keras Nvidia sama sekali—sebuah jawaban langsung terhadap kontrol ekspor yang dirancang untuk memperlambat kemajuan jenis ini.
Apakah GLM-5.3 mencapai hasilnya melalui inovasi mentah, distilasi, atau keduanya, kini menjadi pertarungan persis yang sedang dimainkan antara Anthropic, lab AI Tiongkok, dan kebijakan ekspor AS.
#AI #China #Anthropic #Cybersecurity #TechNews

🚨 Laporan Mengungkap Cara Baru untuk Malware yang Menargetkan Pengguna

Sebuah laporan keamanan mengungkap penggunaan layanan unduhan malware Rusia baru yang dikenal sebagai DOUBLECUP, dengan teknik-teknik inovatif untuk menyelipkan perangkat lunak berbahaya. Layanan ini mengelabui pengguna melalui ClickFix untuk menyimpan gambar PNG yang telah disusupi malware ke dalam cache browser, lalu mendistribusikan CountLoader dan Trojan kuda untuk mengendalikan jarak jauh DeviceManager.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Cybersecurity #Malware #Trojans #Cybercrime #Infosec

📰 Sumber: thehackernews.com

GM. While you were busy doomscrolling about the latest rug pull, Microsoft dropped a banger of a security update that's basically the crypto world's "oh, thank goodness" moment.

THE ALPHA: Remember that "Perfect 10" exploit in Entra ID? Yeah, Microsoft yeeted that before it could even do a single 👀. No evidence of exploitation, just a good old-fashioned patch before the CVE went public. Stay safe out there, frens. #CyberSecurity #Microsoft #EntraID

THE PUNCHLINE INSIGHT: Turns out, even Big Tech can have a "honeypot" moment, but the real alpha is when they're agile enough to snatch it back before the bears get to feast. It’s like finding a hidden alpha gem before it moons.

So, question for the community: what's your go-to strategy for staying ahead of potential exploits in your digital life, beyond just HODLing? Spill the beans!

🤖 Kecerdasan Buatan: Senjata dan Sasaran dalam Serangan Siber yang Meningkat

Menurut laporan dari CrowdStrike, aktivitas yang didukung kecerdasan buatan dalam serangan siber mengalami peningkatan yang signifikan sebesar 89%. Kenaikan ini berdampak pada kerangka waktu untuk perbaikan celah keamanan, yang kini hanya tinggal 48 jam. Laporan tersebut menunjukkan bahwa kecerdasan buatan telah menjadi bagian yang tak terpisahkan dari serangan keamanan siber, baik sebagai alat bagi para penyerang maupun sebagai target potensial bagi serangan-serangan tersebut.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Cybersecurity #AI #CrowdStrike #TechNews #DigitalSecurity

📰 Sumber: theregister.com

⚠️ Pesan pemerasan siber memanfaatkan data hasil peretasan Carnival dan menuntut pembayaran dalam bentuk Litecoin

Laporan mengungkapkan adanya kampanye pesan pemerasan siber palsu yang menggunakan data yang diperoleh dari peretasan sebelumnya terhadap perusahaan Carnival, yang berdampak pada hampir 6 juta orang. Pesan-pesan ini menuntut pembayaran sebesar 2000 dolar dalam mata uang Litecoin untuk mencegah penyebaran informasi pribadi, yang menyoroti pemanfaatan data curian oleh pelaku untuk menjalankan skema penipuan.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ OTHER

#Cybersecurity #DataBreach #Litecoin #ScamAlert #InformationSecurity

📰 Sumber: foxnews.com

🔐 Kasus peretasan AS terbaru yang melibatkan HBO adalah pengingat bahwa serangan siber lama bisa berdampak sangat panjang.

Jaksa telah memperluas kasus yang terkait Iran menjadi 17 terdakwa, dengan enam di antaranya diduga terhubung dengan pelanggaran HBO pada 2017 dan tuntutan tebusan Bitcoin yang akhirnya mencapai sekitar $6M.

Satu detail penting: jaksa tidak menuduh bahwa HBO benar-benar membayar tebusan.

Jadi ini bukan pelanggaran baru yang melibatkan HBO — melainkan kasus hukum yang diperluas yang terkait dengan serangan lama.

#Bitcoin #Crypto #CyberSecurity #Blockchain #BTC

🚨 اختراق يطال شركة إعلانات لاستهداف محافظ العملات المشفرة

تعرضت شركة Adform، المتخصصة في الإعلانات عبر الإنترنت، لهجوم إلكتروني استهدف استبدال عناوين محافظ العملات المشفرة المنسوخة من قبل المستخدمين بعناوين تابعة للمهاجم. تم هذا الاختراق من خلال استغلال سكربتات إعلانية على المواقع التي تستخدم منصة الشركة، مما يسلط الضوء على تحديات أمن المعلومات في القطاع.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #CryptoCrime #Adform #BlockchainSecurity #SupplyChainAttack

📰 المصدر: bleepingcomputer.com

🚨 الأمن السيبراني: تطور المشهد ومواجهة التهديدات الجديدة

يشهد مشهد الأمن السيبراني نقطة تحول حاسمة، حيث أصبحت الاختراقات شبه مؤكدة. يتطلب المستقبل المدعوم بالذكاء الاصطناعي والحوسبة الكمومية نهجًا استباقيًا للتعامل مع التهديدات الأمنية المتزايدة.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #AI #QuantumComputing #DataSecurity #TechNews

📰 المصدر: forbes.com

Perusahaan dengan tegas mengumumkan penipuan crypto yang menargetkan 885.000 nomor telepon

- Rapid7 mengungkap kampanye penipuan crypto yang menargetkan 885.000 nomor telepon
- Tujuannya adalah mencuri kepemilikan (aset) milik investor
- Penipuan menggunakan situs web palsu tiruan dari penyedia dompet untuk menipu pengguna
- Sasaran: 885.000 nomor telepon
#BinanceSquare #CryptoNews #Cybersecurity

$btc $eth

#vlikevn #Titanbot

Sumber: CoinTelegraph

Data Anda Bukan “Sekadar Data.”

🔐 Semakin banyak data yang disimpan sebuah sistem tentang Anda, semakin besar hadiah yang akan didapat saat sistem tersebut dikompromikan.

Lihat apa yang terbuka dalam kebocoran data besar:

Nama.
Alamat.
Email.
Nomor telepon.
Tanggal lahir.
IBAN.
Dokumen.
Kredensial.

Beberapa kebocoran berdampak pada ratusan ribu, bahkan jutaan orang.

Dan ada pelajaran yang tidak boleh kita abaikan:

Data Anda bukan “sekadar data.”

Setiap basis data yang menyimpan identitas Anda menjadi target potensial lainnya.

Setiap sistem terpusat yang mengumpulkan informasi lebih banyak menciptakan hadiah yang lebih besar bagi para penyerang.

Karena itulah privacy by design itu penting.

Alih-alih mengumpulkan semuanya dulu lalu melindunginya belakangan, mengapa tidak membangun sistem yang sejak awal memerlukan lebih sedikit informasi pribadi?

Itulah idenya di balik #Liberdus :

🔐 Komunikasi privat
🌐 Infrastruktur terdesentralisasi
🛡️ Ketergantungan yang lebih sedikit pada identitas terpusat

Kita tidak bisa mencegah setiap serangan siber.

Tapi kita bisa mengajukan pertanyaan yang lebih baik:

Mengapa memberikan begitu banyak data kepada sistem yang sebenarnya tidak perlu memilikinya?

Masa depan komunikasi digital seharusnya mengumpulkan lebih sedikit, mengekspos lebih sedikit, dan memberi pengguna lebih banyak kendali.

Privasi tidak seharusnya menjadi fitur premium.

🔐 Privasi harusnya menjadi default.

#Liberdus #Privacy #CyberSecurity #DataPrivacy

Waspadai keamanan ponsel Anda atau dapatkan kekalahan.

Peringatan malware Android baru. ToxicPanda 2.0 menyerang 140+ aplikasi perbankan dan kripto dengan kumpulan perintah jarak jauh yang besar. Ini ancaman serius bagi siapa pun yang menggunakan dompet seluler. Jangan biarkan pencurian PIN sederhana menghapus aset Anda.

#CyberSecurity #Android ‎

AI agents: frontier baru dari peretasan.

AI agents mungkin menjadi lubang keamanan besar berikutnya. Jika halusinasi mulai menguras protokol, seluruh narasi agen dapat berantakan. Kita belum siap untuk tingkat kekacauan otomatis seperti itu.

#AI #CyberSecurity ‎