ClickLock Stealer Bypass Keamanan macOS dengan Social Engineering dan Process Killing
ClickLock Stealer memanfaatkan social engineering dan process killing untuk bypass keamanan macOS, menargetkan 100+ pengguna di 33 negara.
// author: retasan-news
Serangan Agent Data Injection Bisa Membuat AI Agent Salah Klik atau Jalankan Perintah Penyerang
Peneliti ungkap Agent Data Injection (ADI) - serangan baru yang merusak data tepercaya AI agent untuk membuatnya salah klik atau…
Lebih dari 20 Website Pemerintah yang Diretas Dijadikan Saluran Serangan Malware
Lebih dari 20 website pemerintah Brasil di-hijack dan dijadikan saluran distribusi malware dalam kampanye PhantomEnigma yang menargetkan bank dan lembaga…
UAT-11795 Deploy Starland RAT dan WLDR C2 Implant dalam Kampanye Bertarget Kripto
Cisco Talos mengungkap UAT-11795 yang menggunakan Starland RAT dan WLDR C2 implant dalam kampanye pencurian kripto dengan trojanized installer.
Infostealer macOS Gabungkan Database Wallet dan Keychain untuk Pencurian Kripto Offline
Infostealer macOS menggabungkan database wallet kripto yang dicuri dengan kredensial Keychain untuk pencurian aset kripto secara offline.
Claude Code dan DeepSeek Pacu Kampanye Spionase Siber China yang Didukung AI
Aktor China menggunakan Claude Code dan DeepSeek untuk mengotomatiskan spionase siber yang menargetkan pemerintah dan firma keuangan di beberapa negara.
Serangan Siber Partnered Health Ungkap Data Pasien di Seluruh Australia
Serangan siber terhadap Partnered Health di Australia mengungkap data pasien sensitif dari 21 klinik, termasuk informasi medis dan identitas personal.
Nightmare Eclipse Rilis LegacyHive: Windows Zero-Day LPE Baru yang Target User Profile Service
Nightmare Eclipse merilis LegacyHive — zero-day LPE di Windows User Profile Service yang berfungsi pada sistem dengan patch Juli 2026.…
CVE-2026-15458: SQL Injection di Plugin WordPress SEO Booster Memungkinkan Ekstraksi Data Basis Data
CVE-2026-15458 — SQL Injection di plugin WordPress SEO Booster versi 7.3.1 ke bawah memungkinkan penyerang administrator mengeksekusi query SQL tambahan…
CVE-2026-53366: Kerentanan Memory Corruption di IPv4 Stack Linux Kernel akibat Fraggap yang Tidak Diakomodasi
CVE-2026-53366 — Kerentanan memory corruption di IPv4 stack Linux kernel pada fungsi __ip_append_data() akibat fraggap yang tidak diakomodasi pada jalur…