GigaWiper: Backdoor Pemusnahan yang Menggabungkan Tiga Keluarga Malware dalam Satu Implant
GigaWiper adalah backdoor Go yang menggabungkan tiga malware: Crucio, FlockWiper, dan disk wiper. Dapat beralih dari spionase ke pemusnahan total…
// author: retasan-news
222 Repository GitHub Terkait Operasi Malware Package Go Palsu
222 repository GitHub menyebarkan malware melalui package Go palsu, termasuk loader, infostealer, RAT, dan cryptominer. Operasi supply chain attack berskala…
Ransomware GodDamn Gunakan PoisonX untuk Butakan Software Keamanan
Ransomware GodDamn menggunakan driver PoisonX yang ditandatangani untuk menonaktifkan software keamanan di level kernel. Evolusi berbahaya dari keluarga ransomware Beast.
Negosiator Ransomware Dihukum 70 Bulan Penjara karena Membantu Geng BlackCat
Negosiator ransomware Angelo Martino dihukum 70 bulan karena diam-diam membantu geng BlackCat memeras kliennya sendiri. Preseden hukum penting bagi industri.
Dampak Perang Siber terhadap Infrastruktur Energi: Pelajaran dari Konflik Rusia-Ukraina
Serangan siber terhadap infrastruktur energi menciptakan krisis nyata dari konflik Rusia-Ukraina. Pelajaran kritis bagi Indonesia tentang keamanan SCADA/ICS.
COMLoaderAstharot: Tool COM Hijack Canggih yang Menarget Chrome dan Edge dengan LdrCallEnclave
COMLoaderAstharot menarget Chrome dan Edge dengan teknik COM hijack canggih menggunakan LdrCallEnclave — callback Windows Enclave yang jarang dipantau oleh…
LLM Bisa Bongkar Seluruh Deteksi EDR: Studi Kasus SpecterOps Melawan Cortex XDR
Peneliti SpecterOps menggunakan GPT-5.5-Cyber untuk mengekstrak 9.350+ aturan deteksi Cortex XDR — membuktikan EDR tidak lagi memiliki keunggulan informasi atas…
Kampanye Mini Shai-Hulud, Miasma, dan Hades: Cacing Supply Chain yang Incar Pengembang Bioinformatika dan MCP
Kampanye cacing supply chain tiga varian menarget 471 artefak di npm dan PyPI — menggabungkan .pth hook, native extension trigger,…
Dua Byte Menuju RCE: Chaining Rift + PoolSlip Eksploit nginx 1.30.0 Tanpa ASLR
Dua bug chain di nginx 1.30.0 mencapai RCE tanpa autentikasi dan tanpa ASLR. Partial overwrite 2 byte membuktikan randomisasi alamat…
CVE-2026-47291: Integer Overflow 16-bit di Windows HTTP.sys Buka Jalan Kernel Pool Overflow 500KB
CVE-2026-47291: Integer overflow 16-bit di HTTP.sys Windows membuka kernel pool overflow 500KB tanpa autentikasi. Patch segera diperlukan untuk semua server…