NadMesh: Botnet Go Terbaru Memburu Layanan AI yang Terbuka untuk Curi Cloud Keys dan Kubernetes Tokens
Botnet Go bernama NadMesh muncul di awal Juli 2026, memburu layanan AI yang terbuka di internet untuk mencuri cloud credentials,…
// cat: Malware
UAC-0145 Gunakan ClickFix CAPTCHA untuk Menginfeksi Perangkat Ukraina dengan Malware
Grup APT berbasis Rusia yang dikenal sebagai UAC-0145, yang diyakini berafiliasi dengan unit militer Sandworm (GRU), terus melancarkan kampanye serangan…
OkoBot: Framework Malware Sophisticated Targeting Crypto Wallet dengan 20+ Payload
Kaspersky Global Research and Analysis Team (GReAT) mengungkap OkoBot, sebuah framework malware bertingkat paling canggih yang pernah menargetkan pengguna cryptocurrency…
Windows AppResolver LPE: Eksploitasi dari AppContainer Zero-Capability ke Shell SYSTEM Interaktif
Peneliti keamanan David Carliez menemukan kerentanan privilege escalation pada komponen Windows.AppResolver yang memungkinkan proses AppContainer tanpa capability apapun untuk memperoleh…
Pixel ke Payload: Membongkar Dropper Steganografi Bitmap Empat Stage yang Mengantarkan AsyncRAT
Artikel ini membongkar rantai infeksi 4 stage berbasis steganografi bitmap yang sangat canggih, dari decoy app hingga deployment AsyncRAT 0.5.8.…
sigwood: Tool Threat Hunting Lokal-First untuk Log Zeek, Pi-hole, Syslog, dan CloudTrail
sigwood adalah tool threat hunting lokal-first yang dirancang khusus untuk self-hosters dan administrator jaringan independen. Dengan pendekatan zero infrastructure, tool…
Dari Alert ke Core Dump: Memburu Zeus Banking Trojan dengan Suricata, Splunk, YARA, dan Volatility
Artikel ini mendokumentasikan pipeline deteksi dan analisis end-to-end untuk Zeus Banking Trojan, dari alert awal hingga core dump forensik. Menggabungkan…
CVE-2026-53565: Kerentanan Citrix Secure Access Client Memungkinkan User Mendapatkan Akses SYSTEM
Cloud Software Group baru saja menerbitkan bulletin keamanan CTX696734 yang mengungkap dua kerentanan pada Citrix Secure Access Client untuk Windows.…
HollowByte dari Okta Red Team: Kerentanan OpenSSL yang Membekukan Memori Server Hanya dengan 11 Byte
Tim Red Team Okta menemukan sebuah kerentanan Denial of Service (DoS) pada OpenSSL yang dinamakan “HollowByte”. Kerentanan ini memungkinkan penyerang…
Ernst & Young Konfirmasi Data Breach: Dokumen Pajak Klien Dicuri Melalui Platform Support Pihak Ketiga
Ernst & Young (EY), salah satu dari Big Four konsultan akuntansi global, telah mengkonfirmasi adanya pelanggaran data yang melibatkan pencurian…