Bug MFA yang Terdapat di Microsoft 365

aplikasi yang wajib ada di laptop windows 10

Baru-baru ini ditemukan sebuah celah keamanan yang sangat fatal di bagian kredensial saat akan login ke layanan cloud, Microsoft 365. Peretas dapat memalsukan alamat IP untuk melewati Multi-factor Authentication (MFA) melalui manipulasi header-request sederhana, dan menyebabkan sistem salah mengidentifikasi protokol. … Read more

Ribuan Toko Online Berbasis Magento Diretas

magento-diretas

Anak perusahaan Adobe, Magento. yang merupakan salah satu platform e-commerce yang paling banyak digunakan baru-baru ini menjadi target serangan malware. Laporan dari Sansec mengungkapkan bahwa lebih dari 2,010 toko online yang menggunakan platform Magento telah diretas dengan menggunakan metode Malware-injection. … Read more

Nonton Wandavision Season 1 (2023) Sub Indo

nonton-wandavision-sub-indo

Serial yang telah dijanjikan oleh MCU lebih dari setahun yang lalu akhirnya menjadi kenyataan. Dengan WandaVision menjadi serial TV yang paling ditunggu-tunggu oleh para penggemar Marvel di seluruh dunia. WandaVision akan ditampilkan dengan nuansa estetika komedi sitkom jadul. Saya sendiri … Read more

TikTok Batal Dijual ke Microsoft

tiktok-batal-dijual

Terkait dengan masalah privasi dan keamanan pengguna TikTok di Amerika Serikat, perusahaan menegaskan bahwa mereka tidak akan menjual operasional TikTok wilayah Amerika kepada Microsoft seperti yang diberitakan selama ini. TikTok mengundang kontroversi ketika aplikasi mereka “dicurigai” memiliki celah keamanan yang … Read more

Serangan “Emotet” Meningkat di Jepang, New Zealand dan Perancis

emotet-malware

Emotet adalah jenis malware yang pertama kali diidentifikasi pada tahun 2014 sebagai trojan. Jenis malware ini digunakan untuk mencuri data-data perbankan. Tak lama kemudian, malware itu diperbarui dengan kemampuan untuk melakukan transfer uang dan malspam. Dan setelah itu terus berevolusi … Read more

Perusahaan Menjadi Target Serangan Phising via Email Outlook

phising-attack-email-outlook

Peretas sepertinya tidak pernah berhenti mencari celah keamanan yang terdapat di perusahaan. Baru-baru ini, terjadi phising attack melalui jaringan email Outlook for Business. Serangan phising melalui email tersebut menargetkan sebuah perusahaan yang dirahasiakan namanya. Berdasarkan laporan kepada Threatpost, email itu … Read more

Whatsapp Menemukan 6 Celah Keamanan di Platformnya

bug-di-aplikasi-whatsapp

Sesuai dengan komitmen transparasi, WhatsApp mengumumkan enam celah keamanan (bug) yang ditemukan di aplikasi pesan mereka. Salah satu bug yang cukup berbahaya adalah kode CVE-2020-1890, yaitu masalah validasi URL di WhatsApp versi Android dan WhatsApp Business yang memungkinkan pesan stiker … Read more

SonicWall Terlambat Memperbaiki Celah Keamanan Produknya

celah-keamanan-sonic-wall

Pada 26 Agustus silam, SonicWall telah melakukan penyidikan, verifikasi dan perbaikan terkait celah keamanan yang ditemukan di produk registrasi berbasis cloud mereka. Tetapi Ken Munro, dari organisasi peneliti keamanan Pen Test Patners, justru menyampaikan hal sebaliknya. Ia mengatakan bahwa setelah … Read more