// Portal Berita Keamanan Siber Terkini
Artikel mendalam tentang Distributed COM (DCOM) yang menjelaskan bagaimana attacker memanfaatkan fitur legitimate Windows untuk melakukan lateral movement tanpa meny-drop…
Grup APT GoldenEyeDog mencuri sertifikat code-signing dari DigiCert melalui phishing ke tim support, menandai malware dengan sertifikat yang sah untuk…
Botnet Go bernama NadMesh memanfaatkan layanan AI yang terekspos seperti ComfyUI, Ollama, dan Gradio untuk mencuri AWS keys, Kubernetes tokens,…
Serangan APT modern menggunakan custom malware dan Living-off-the-Land tactics yang menghindari deteksi tradisional. Organisasi perlu beralih dari pertahanan reaktif ke…
JAKARTA – Praktisi keamanan siber diimbau untuk segera melakukan audit infrastruktur terhadap penggunaan platform Apache OFBiz. Hal ini menyusul ditemukannya…
Microsoft Defender Experts dan Red Canary mengungkap kampanye distribusi infostealer ACR Stealer (yang juga dikenal sebagai Amatera Stealer) menggunakan teknik…
Google mengintegrasikan Wiz ke platform agentic defense baru untuk mengotomatiskan deteksi dan remediasi ancaman AI. Waktu dari breach hingga handoff…
Sebuah insiden breach terhadap DigiCert pada April 2026 mengungkap pencurian sertifikat code-signing Extended Validation (EV) oleh aktor ancaman APT-Q-27, yang…
Checkmarx mengungkap kampanye supply chain attack yang menargetkan ekosistem Vite.js melalui tujuh paket npm berbahaya. Kampanye yang dijuluki “ViteVenom” ini…
Kekuatan militer global berlomba menghadirkan kemampuan autonomi, namun fokus bergeser ke infrastruktur informasi tepercaya yang memungkinkan sistem otonom beroperasi bersama…