🚨 INTERNET SEDANG MENGHADAPI SALAH SATU GELOMBANG ANCAMAN KEAMANAN SIBER TERBURUK YANG PERNAH ADA.
Dalam beberapa hari terakhir, lebih dari 20 insiden siber besar dan peringatan keamanan telah dilaporkan, yang berdampak pada bank, pemerintah, platform cloud, dan perangkat lunak yang banyak digunakan.
Dan beberapa detailnya sungguh mengejutkan.
1. PHP, yang digunakan oleh sebagian besar web, memiliki 2 celah kritis (CVSS 9.2) yang memungkinkan penyerang menjalankan kode dari jarak jauh
2. Pemerintah di 9+ negara menonaktifkan situs web sebagai tindakan pencegahan, termasuk Prancis, Belanda, Finlandia, Jerman, Belgia, Denmark, dan Inggris
3. eMudhra, sebuah otoritas sertifikat, mengalami kebocoran kunci dari 8 sertifikat. Salah satu kuncinya adalah angka 4
4. Railway menyatakan bahwa peretas mungkin telah mengakses rahasia pelanggan yang sudah didekripsi
5. Zeabur mengalami kebocoran data yang berdampak pada 321,810 akun, dan akan menghentikan operasinya
6. Onamae Desktop Cloud di Jepang menghentikan hingga 26,739 server setelah malware ditemukan
7. LiteLLM, pustaka AI populer, telah disusupi dan mencuri kunci cloud dan AI
8. Alat CLI OVHcloud telah disisipi pintu belakang
9. GitLab mengungkapkan celah CVSS 10 yang memungkinkan penyerang mengambil alih server tanpa perlu masuk
10. State Bank of India mengonfirmasi bahwa 3,897 data pelanggan ditemukan di dark web
11. Data siswa California dicuri dari ETS, setelah penyusup berada di dalam sistem selama sekitar 4 bulan
12. Bullhorn menonaktifkan platformnya setelah insiden siber
13. Firewall Palo Alto masih dieksploitasi oleh kelompok ransomware Qilin dan Inc
14. Para peneliti mengatakan bahwa agen AI digunakan untuk menargetkan 400+ bank dan perusahaan pembayaran di Amerika Latin
15. Axios melaporkan bahwa bank-bank AS menemukan agen AI tanpa izin di dalam akun pelanggan
16. Reuters melaporkan bahwa seorang peretas menggunakan agen AI untuk membobol 100+ situs web perusahaan, termasuk Deere
#EarningsSeason #BinancePick #BinanceSquareTalks $IRYS
$BTW
Dalam beberapa hari terakhir, lebih dari 20 insiden siber besar dan peringatan keamanan telah dilaporkan, yang berdampak pada bank, pemerintah, platform cloud, dan perangkat lunak yang banyak digunakan.
Dan beberapa detailnya sungguh mengejutkan.
1. PHP, yang digunakan oleh sebagian besar web, memiliki 2 celah kritis (CVSS 9.2) yang memungkinkan penyerang menjalankan kode dari jarak jauh
2. Pemerintah di 9+ negara menonaktifkan situs web sebagai tindakan pencegahan, termasuk Prancis, Belanda, Finlandia, Jerman, Belgia, Denmark, dan Inggris
3. eMudhra, sebuah otoritas sertifikat, mengalami kebocoran kunci dari 8 sertifikat. Salah satu kuncinya adalah angka 4
4. Railway menyatakan bahwa peretas mungkin telah mengakses rahasia pelanggan yang sudah didekripsi
5. Zeabur mengalami kebocoran data yang berdampak pada 321,810 akun, dan akan menghentikan operasinya
6. Onamae Desktop Cloud di Jepang menghentikan hingga 26,739 server setelah malware ditemukan
7. LiteLLM, pustaka AI populer, telah disusupi dan mencuri kunci cloud dan AI
8. Alat CLI OVHcloud telah disisipi pintu belakang
9. GitLab mengungkapkan celah CVSS 10 yang memungkinkan penyerang mengambil alih server tanpa perlu masuk
10. State Bank of India mengonfirmasi bahwa 3,897 data pelanggan ditemukan di dark web
11. Data siswa California dicuri dari ETS, setelah penyusup berada di dalam sistem selama sekitar 4 bulan
12. Bullhorn menonaktifkan platformnya setelah insiden siber
13. Firewall Palo Alto masih dieksploitasi oleh kelompok ransomware Qilin dan Inc
14. Para peneliti mengatakan bahwa agen AI digunakan untuk menargetkan 400+ bank dan perusahaan pembayaran di Amerika Latin
15. Axios melaporkan bahwa bank-bank AS menemukan agen AI tanpa izin di dalam akun pelanggan
16. Reuters melaporkan bahwa seorang peretas menggunakan agen AI untuk membobol 100+ situs web perusahaan, termasuk Deere
#EarningsSeason #BinancePick #BinanceSquareTalks $IRYS
$BTW