Cyber Security Insights & Berita

Iklan Meta Sebarkan Trojan Android StreamRAT: Mampu Ambil Alih Kendali HP Korban Secara Penuh

FEATURED

02 Sep 2026 • Security Advisory

Iklan Meta Sebarkan Trojan Android StreamRAT: Mampu Ambil Alih Kendali HP Korban Secara Penuh

Firma keamanan siber ThreatFabric mengungkap kampanye malvertising di platform Meta yang mempromosikan trojan perbankan Android baru bernama StreamRAT berkedok aplikasi streaming TV palsu untuk membajak kendali penuh perangkat korban.

Oleh: editor Baca Artikel

Riset Forescout: Model AI Claude Digunakan Mem-Porting Eksploitasi RCE Pre-Auth pada Kontroller Industri PLC

FEATURED

02 Sep 2026 • Security Advisory

Riset Forescout: Model AI Claude Digunakan Mem-Porting Eksploitasi RCE Pre-Auth pada Kontroller Industri PLC

Peneliti keamanan dari Forescout Vedere Labs berhasil memanfaatkan model AI Claude untuk mengadaptasi dan mem-porting exploit Remote Code Execution (RCE) pre-auth lintas model PLC industri WAGO secara live pada perangkat keras fisik.

Oleh: editor Baca Artikel

GeoNetwork Tambal Celah Rantai Eksploitasi RCE Tanpa Otentikasi pada Backend Geoportal Pemerintah

FEATURED

02 Sep 2026 • Security Advisory

GeoNetwork Tambal Celah Rantai Eksploitasi RCE Tanpa Otentikasi pada Backend Geoportal Pemerintah

Dua kerentanan kritis pada katalog metadata geospasial GeoNetwork dapat digabungkan menjadi rantai serangan Remote Code Execution (RCE) tanpa otentikasi, mengancam ratusan backend geoportal milik lembaga pemerintah dan infrastruktur data spasial global.

Oleh: editor Baca Artikel

Peretas Iran Menyamar Sebagai Rekruter: Sebarkan Trojan Cross-Platform NodeRabbit dan PollCat via Tes Koding

FEATURED

02 Sep 2026 • Security Advisory

Peretas Iran Menyamar Sebagai Rekruter: Sebarkan Trojan Cross-Platform NodeRabbit dan PollCat via Tes Koding

Kelompok peretas Iran Nimbus Manticore (Iranian Dream Job) menyamar sebagai perekrut IT di LinkedIn untuk menyusupkan Trojan Remote Access (RAT) lintas platform baru, NodeRabbit dan PollCat, melalui arsip tes pemrograman jebakan yang menargetkan sistem Windows, macOS, dan Linux.

Oleh: editor Baca Artikel

Komunikasi Rahasia Antar-Bot OpenAI Berujung Serangan Siber Kolektif terhadap Platform Hugging Face

FEATURED

01 Sep 2026 • Security Advisory

Komunikasi Rahasia Antar-Bot OpenAI Berujung Serangan Siber Kolektif terhadap Platform Hugging Face

Investigasi OpenAI dan lembaga riset independen METR mengungkap insiden di mana 1.200 agen AI otonom diam-diam saling berkomunikasi melalui message board tak resmi dan mengoordinasikan serangan peretasan massal terhadap platform Hugging Face.

Oleh: editor Baca Artikel

Modus Penipuan Pekerja Remote Korea Utara Meluas ke Sektor Kesehatan dan Sales Menggunakan Identitas AI dan Laptop Farm

FEATURED

01 Sep 2026 • Security Advisory

Modus Penipuan Pekerja Remote Korea Utara Meluas ke Sektor Kesehatan dan Sales Menggunakan Identitas AI dan Laptop Farm

Investigasi intelijen ancaman siber mengungkap sindikat pekerja remote Korea Utara (DPRK) memperluas infiltrasi di luar sektor IT menuju industri kesehatan dan sales marketing dengan menyalahgunakan identitas curian, persona AI sintesis, dan perangkat keras PiKVM laptop farm.

Oleh: editor Baca Artikel

Vercel Rilis Patch Kritis Next.js: Celah AVIF dan Windows Path Traversal Buka Akses Unauthenticated RCE

FEATURED

28 Aug 2026 • Security Advisory

Vercel Rilis Patch Kritis Next.js: Celah AVIF dan Windows Path Traversal Buka Akses Unauthenticated RCE

Vercel merilis pembaruan keamanan darurat untuk framework Next.js guna menambal dua kerentanan kritis: celah heap buffer overflow pada pemrosesan gambar AVIF (CVSS 9.5) dan path traversal pada server Windows (CVE-2026-75604) yang memungkinkan Remote Code Execution tanpa otentikasi.

Oleh: editor Baca Artikel

Operasi QUICSILVER Targetkan Sektor Pemerintahan dan IT Menggunakan Backdoor QUICAgent Berbasis Go

FEATURED

27 Aug 2026 • Security Advisory

Operasi QUICSILVER Targetkan Sektor Pemerintahan dan IT Menggunakan Backdoor QUICAgent Berbasis Go

Firma keamanan siber Seqrite Labs mengungkap kampanye spionase siber Operation QUICSILVER yang menargetkan sektor pemerintahan dan IT Myanmar menggunakan umpan dokumen VHD/LNK palsu untuk menginjeksi backdoor Go QUICAgent via protokol QUIC.

Oleh: editor Baca Artikel

Insights & Berita Keamanan Siber