Kategori: Keamanan Siber
-
Universitas Kopenhagen Diretas, Data 525.000 Orang Terambil dari Lingkungan Uji dan 20.000 PIN Kartu Dibobol
Universitas Kopenhagen mengonfirmasi peretas masuk ke salah satu lingkungan ujinya dan mengakses data sekitar 525.000 orang. Sekitar 20.000 staf dan mahasiswa juga mendapat PIN kartu identitas baru.
-
Polisi Seoul Tangkap Peretas yang Memakai Alat AI untuk Menjebol Lebih dari 90 Organisasi, 8,2 Juta Data Dicuri
Kepolisian Metropolitan Seoul menangkap pemimpin kelompok yang diduga memakai alat AI untuk membobol lebih dari 90 organisasi di Korea Selatan. Polisi memperkirakan 8,2 juta data dicuri, dan 38 korban diperas dengan total tuntutan 360 juta won.
-
Arctic Wolf: Penyerang Menyamar sebagai Staf IT di Obrolan Eksternal Microsoft Teams, Lebih dari 400 Insiden Dianalisis
Arctic Wolf Labs menganalisis lebih dari 400 insiden di mana penyerang menghubungi karyawan lewat fitur obrolan eksternal Microsoft Teams dengan menyamar sebagai staf IT. Tujuannya membuat korban memasang alat akses jarak jauh, yang berujung pada pencurian data dan ransomware.
-
Genesys Akui Sistem Internal Dibobol, Data Kontak Bisnis Pelanggan Terunduh dan Kelompok ScarlettGroup Mengklaim Serangan
Genesys mengonfirmasi penyerang mengakses sistem LMS dan CRM internalnya dan mengunduh data kontak bisnis. Platform Genesys Cloud dan Engage disebut tidak terdampak, sementara ScarlettGroup mengklaim serangan ini.
-
Worm npm testmetest Ternyata Menyusup ke 42 Repositori GitHub, Pencabutan Token Bisa Memicu Penghapusan Folder Home
JFrog menemukan worm npm testmetest, varian keluarga Miasma, sudah mempersenjatai 42 repositori GitHub milik 11 pemilik. SafeDep sebelumnya mengira kampanye ini hanya uji coba tanpa korban.
-
DreamHost Paksa Reset Kata Sandi Email dan FTP Sejak 23 Oktober, Penyebab Insiden Belum Dijelaskan
DreamHost mereset kata sandi sebagian akun email dan FTP/SFTP setelah gangguan di File Manager dan webmail sejak 23 Oktober. Penyebab dan jumlah akun terdampak belum diumumkan.
-
Sansec: Loader JavaScript Menyusup ke 953 Toko Online, Kebanyakan Magento, Muatan Akhirnya Belum Terungkap
Sansec menemukan skrip loader yang disuntikkan ke 953 toko online, mayoritas Magento, dalam kampanye yang berjalan sejak Juli 2025. Muatan akhirnya belum berhasil ditangkap, jadi pemilik toko perlu memeriksa blok CMS dan akun admin mereka.
-
Spyware uCreator Curi Kata Sandi 2FA Telegram dan Kloning Akun WeChat Lewat Aplikasi yang Dimodifikasi
Peneliti bernama Ovi membedah uCreator, kit spyware Android komersial yang menangkap kata sandi verifikasi dua langkah Telegram dan mengkloning akun WeChat. Tidak ada CVE maupun patch, jadi pengguna perlu memeriksa asal aplikasi dan sesi perangkat mereka.
-
Celah Kritis FortiSIEM CVE-2026-106173 Skor CVSS 9,4 Kini Punya Kode Bukti Publik, Admin Diminta Pasang 7.5.1
Horizon3.ai merilis kode bukti konsep untuk CVE-2026-106173, celah path traversal kritis di layanan gRPC FortiSIEM. Fortinet sudah menyediakan perbaikan di versi 7.5.1, dan Canadian Centre for Cyber Security mencatat laporan eksploitasi.
-
Fortinet Rilis Pembaruan Hardening untuk FortiOS, FortiManager, FortiAnalyzer, FortiMail, dan FortiAuthenticator, Rincian CVE Baru Dibuka 10 November
Fortinet merilis pembaruan keamanan untuk lima lini produknya, dengan beberapa celah dinilai kritis dan tinggi. Nomor CVE dan skor baru dibuka pada 10 November, jadi admin disarankan memperbarui lebih dulu.
-
Keystone Hancurkan 18.835 Dompet Kripto Setelah Kunci Autentikasi Perangkat Bocor, 25.964 Data Pembeli Ikut Terambil
Keystone mengumumkan penyerang membobol situs resminya pada 20 Oktober dan mengambil kunci autentikasi perangkat serta 25.964 data pembelian. Sebanyak 18.835 dompet di gudang akan dihancurkan, sementara frasa pemulihan dan kunci privat disebut aman.
-
Dua Celah Kritis Wasmtime Memungkinkan Modul WebAssembly Jahat Lolos dari Sandbox, Skor CVSS 9,9
Tim Wasmtime menerbitkan dua advisory kritis berskor CVSS 9,9 untuk compiler Cranelift. Modul WebAssembly buatan penyerang bisa keluar dari sandbox, dan perbaikan tersedia di versi 36.0.19, 48.0.7, 49.0.4, dan 50.0.0.