Varian terbaru dari trojan perbankan Android bernama Xenomorph telah muncul ke publik, informasi terbaru ini datang dari ThreatFabric. Dinamakan “Xenomorph 3rd generation” oleh Hadoken Security Group, pelaku ancaman di balik operasi tersebut. Versi yang terbaru hadir dengan fitur-fitur baru yang memungkinkannya melakukan penipuan keuangan dengan mulus. “Malware versi baru ini menambahkan banyak kemampuan baru ke…
Aktor Lazarus Group yang terkenal telah terindikasi memasang kampanye baru yang menggunakan layanan pembaruan Windows untuk mengeksekusi muatan berbahayanya. Memperluas gudang teknik living-off-the-land (LotL) yang dimanfaatkan oleh grup APT untuk memajukan tujuannya. Grup Lazarus, juga terkenal sebagai APT38, Hidden Cobra, Whois Hacking Team, dan Zinc. Yang merupakan nama yang bertuugas sebagai grup peretasan negara-bangsa yang…
Eksploitasi eksekusi kode jarak jauh (RCE) berbahaya yang terlihat di Dark Souls 3 dapat membuat aktor jahat mengendalikan komputer Anda, menurut laporan dari Dexerto. Kerentanan hanya menempatkan gamer PC yang bermain online dalam risiko dan berpotensi mempengaruhi Dark Souls, Dark Souls 2, dan Elden Ring yang akan datang. Server untuk berbagai game Dark Souls telah…
Bug di Safari 15 dapat membocorkan aktivitas penelusuran Anda, dan juga dapat mengungkapkan beberapa informasi pribadi yang terlampir ke akun Google Anda. Menurut temuan dari FingerprintJS, layanan sidik jari browser dan deteksi penipuan (melalui 9to5Mac). Kerentanan ini berasal dari masalah implementasi IndexedDB oleh Apple, sebuah antarmuka pemrograman aplikasi (API) yang menyimpan data di browser Anda….
Peneliti keamanan siber telah mendemonstrasikan teknik serangan koeksistensi baru yang memungkinkan untuk memanfaatkan komponen Bluetooth untuk secara langsung mengekstrak kata sandi jaringan dan memanipulasi lalu lintas pada chip Wi-Fi, menempatkan miliaran perangkat elektronik dalam risiko serangan tersembunyi. Serangan baru bekerja melawan apa yang bernama “chip kombo”. Yang merupakan chip khusus yang dilengkapi untuk menangani berbagai…
Microsoft telah memperbaiki beberapa fitur Windows 11 yang gagal dimuat terkait dengan masalah sertifikat yang kedaluwarsa terlihat awal pekan ini. Beberapa pengguna Windows 11 belum dapat membuka aplikasi seperti Snipping Tool, keyboard sentuh, atau panel emoji sejak sertifikat kedaluwarsa pada 31 Oktober. Microsoft memperingatkan pengguna Windows 11 tentang masalah awal minggu ini dan sekarang telah…
Microsoft telah memperingatkan ribuan pelanggan komputasi awan Azure, termasuk banyak perusahaan Fortune 500. Tentang kerentanan cloud Microsoft Azure yang membuat data mereka terekspos sepenuhnya selama dua tahun terakhir. Sebuah cacat dalam produk database Microsoft Azure Cosmos DB membuat lebih dari 3.300 pelanggan Azure terbuka untuk menyelesaikan akses tak terbatas oleh penyerang. Kerentanan diperkenalkan pada tahun…
Badan Keamanan Cybersecurity dan Infrastruktur A.S. memperingatkan upaya eksploitasi aktif yang memanfaatkan baris terbaru kerentanan Microsoft Exchange “ProxyShell” yang ditambal awal Mei ini, termasuk menyebarkan ransomware LockFile pada sistem yang tersusupi. Terlihat sebagai CVE-2021-34473, CVE-2021-34523, dan CVE-2021-31207. Kerentanan memungkinkan musuh untuk melewati kontrol ACL, meningkatkan hak istimewa pada backend Exchange PowerShell. Secara efektif memungkinkan penyerang…
Perusahaan infrastruktur web dan keamanan situs web Cloudflare pada hari Kamis mengungkapkan bahwa mereka mengurangi serangan penolakan layanan (DDoS) volumetrik terbesar yang pernah tercatat hingga saat ini. Serangan itu, yang hadir melalui botnet Mirai, kabarnya menargetkan pelanggan di industri keuangan bulan lalu. “Dalam hitungan detik, botnet membombardir tepi Cloudflare dengan lebih dari 330 juta permintaan…
Aktor ancaman berbahaya telah mengeksploitasi bug zero-day yang sekarang mendapat update di peramban Microsoft untuk menghadirkan trojan akses jarak jauh (RAT) berbasis VBA. Yang sudah memiliki fitur lengkap yang mampu mengakses file yang tersimpan dalam sistem Windows yang tersusupi. Akan mengunduh dan mengeksekusi muatan berbahaya sebagai bagian dari kampanye “tidak biasa”. Pintu belakang terdistribusikan melalui…
