Trend Micro, Tanium, ESET, dan Tenable Perbaiki Kerentanan Kritis Produk Mereka
Empat vendor keamanan — Tenable, ESET, Tanium, dan Trend Micro — merilis patch untuk kerentanan kritis termasuk CVE-2026-15265 (path traversal…
// author: retasan-news
Lucky-Spark: Stager Shellcode Stealthy dengan JIT Decryption dan Fiber Execution
Lucky-Spark adalah stager shellcode stealthy dengan JIT decryption, fiber execution, dan CPU instruction patching untuk payload staged Sliver. Dirilis sebagai…
Patriot Bait: Kampanye Penipuan 5 Tahun yang Didukung AI dan Dipicu oleh Satu Pelaku Solo
Kampanye Patriot Bait berlangsung selama 5 tahun, dijalankan solo oleh pelaku Rusia dengan bantuan jailbroken Google Gemini, StellarMonster RAT, dan…
Endgame: Framework C2 AI-Powered untuk Red Team Profesional
Endgame adalah framework C2 AI-powered open-source untuk red team profesional dengan 7 transport protokol, 50+ perintah MITRE ATT&CK, dan integrasi…
Serangan Supply Chain AsyncAPI npm: Malware Disuntikkan ke Paket dengan 2 Juta Download Mingguan
Serangan supply chain terhadap paket AsyncAPI npm menginfeksi paket dengan 2 juta download mingguan, memungkinkan eksekusi kode jarak jauh di…
Serangan Identitas Gantikan Exploit sebagai Penyebab Utama Ransomware: MFA Gagal di 97% Kasus
Laporan Sophos 2026: malicious email dan phishing menggantikan exploit sebagai penyebab utama ransomware. MFA gagal di 97% kasus credential-based attack.
Zoom Peringatkan Kerentanan Kritis CVE-2026-53412 Skor CVSS 9.8: Account Takeover Tanpa Autentikasi
Zoom memperingatkan CVE-2026-53412 (CVSS 9.8) — kerentanan improper input validation yang memungkinkan account takeover tanpa autentikasi pada Windows client versi…
TuxBot v3 Evolution: IoT Botnet Berbantuan LLM dengan Multi-Architecture dan Encrypted C2
Unit 42 menemukan IoT botnet TuxBot v3 yang dikembangkan dengan bantuan LLM, memiliki multi-architecture, encrypted C2, dan panel DDoS-for-hire.
Serangan Phishing Targeting Lembaga Keuangan India: Email Palsu Pajak Mencuri Data Finansial Sensitif
All Kerala Chitty Foremen's Association melaporkan kampanye phishing email palsu pejabat pajak yang menargetkan lembaga keuangan untuk mencuri data finansial…
Cribl Akuisisi CardinalOps: Membawa Agentic Detection Engineering ke Platform SecOps
Cribl akuisisi CardinalOps untuk membawa agentic detection engineering berbasis AI ke platform SecOps, memetakan coverage ke MITRE ATT&CK.