Shadow Token via Remote Debug: Teknik Baru Hijack Email via OAuth Tanpa Mencuri Password
Kaspersky mengungkap teknik Shadow Token via Remote Debug (STRD) yang digunakan ToddyCat APT untuk membajak akses email Google Workspace tanpa…
// author: retasan-news
Starland RAT: Malware Python Curi Kredensial Browser dan Pindai 40+ Crypto Wallets
UAT-11795, aktor ancaman berbahasa Rusia yang berorientasi finansial, menggunakan Starland RAT berbasis Python untuk mencuri kredensial browser dan mengumpulkan crypto…
Hackers Sembunyikan Lua Loaders di File TTF Palsu untuk Deploy Remcos, XWorm, dan Agent Tesla
Kampanye phishing canggih menyalahgunakan file TrueType (.ttf) sebagai container untuk Lua loader yang mengdeploy Remcos RAT, Agent Tesla, XWorm, dan…
LegacyHive: Windows Zero-Day Memungkinkan Penyerang Membajak Registry Hive Administrator
Kerentanan local privilege escalation zero-day di Windows bernama LegacyHive memungkinkan pengguna standar memuat dan memodifikasi registry hive kelas dari akun…
Spies, Malware, dan Blackout: Uni Eropa Salahkan Unit Rahasia FSB atas Dekade Sabotase Siber
Uni Eropa menyalahkan unit rahasia FSB Rusia atas dekade serangan sabotase siber yang menargetkan infrastruktur kritis Eropa, termasuk serangan terhadap…
wp2shell: Kerentanan Inti WordPress Memungkinkan Penyerang Tak Terotentikasi Menjalankan Kode
Dua bug di WordPress core (CVE-2026-63030 & CVE-2026-60137) yang digabungkan memungkinkan penyerang anonim menjalankan kode di situs WordPress. Lebih dari…
GoSerpent: Ancaman Persisten Evolusi dengan Kemampuan Pengumpulan dan Ekfiltrasi Data Canggih
Kaspersky GReAT menemukan kampanye GoSerpent yang menargetkan entitas pemerintah Asia Tenggara dengan toolset terintegrasi: backdoor GoSerpent, ThumbcacheService, Mimikatz, Stowaway, dan…
OpenSSL HollowByte: Request TLS 11 Byte Bisa Bekukan Memori Server
Okta Red Team menemukan kerentanan HollowByte di OpenSSL yang memungkinkan penyerang membekukan memori server hingga 131 KB per koneksi hanya…
Confused Deputy: Google IdP Universal Account Takeover via Device Code Flow Hijacking
Dua vulnerability zero-day yang distack memungkinkan silent account takeover di seluruh aplikasi yang menggunakan Sign in with Google, termasuk Gmail,…
Cara Menggunakan Claude Code untuk Bug Bounty: Temukan Cepat, Validasi Secara Manual
Panduan praktis menggunakan Claude Code dengan Burp Suite MCP untuk vulnerability hunting, termasuk hasil pengujian terhadap blind DOM XSS dan…