Perkiraan waktu membaca: 10 menit
Isi Pendahuluan Sasaran Utama Industri yang Terkena Dampak Fokus Geografis Rantai Infeksi Temuan Awal Melihat ke dalam dokumen umpan Tahap Analisis Teknis 1 – Berkas RAR Berbahaya Tahap 2 – Penetes malware .NET berbahaya Tahap 3 – Pemuat Golang Shellcode berbahaya Tahap 4...
Perkiraan waktu membaca: 6 menit
Meningkatnya Ancaman Skema Phishing Berbasis Kode QR. Sebuah jenis serangan siber baru telah muncul dalam beberapa tahun terakhir akibat popularitas kode QR sebagai cara cepat dan mudah untuk berbagi informasi. Bisnis semakin berisiko...
Perkiraan waktu membaca: 11 menit
Daftar Isi Pendahuluan Target Utama. Industri yang Terdampak. Fokus Geografis. Temuan Awal. Meneliti dokumen umpan – I Meneliti dokumen umpan – II Rantai Infeksi. Tahap Analisis Teknis 1 – Skrip LNK & VBScript Berbahaya. Tahap 2 – Cobalt Berbahaya...
Perkiraan waktu membaca: 3 menit
Blog kami sebelumnya membahas kerentanan XSS dalam plugin Bookly (Plugin Pemesanan dan Penjadwalan Online WordPress – Bookly). Hari ini, kami akan membahas kerentanan XSS lain yang terungkap selama riset kami pada plugin yang sama....
Perkiraan waktu membaca: 3 menit
Dunia layanan kesehatan berubah dengan cepat. Kemajuan teknologi membuat organisasi rentan terhadap risiko siber, termasuk ransomware, malware, pelanggaran, virus, dan kerentanan. Kombinasi praktik keamanan siber yang buruk, transformasi digital dalam pemberian layanan, titik sentuh operasional, dan penyimpanan data sensitif membuat...
Perkiraan waktu membaca: 5 menit
Pada 30 Mei 2022, CVE-2022-30190 “FOLLINA,” sebuah kerentanan eksekusi kode jarak jauh zero-day, ditemukan di Microsoft Windows Support Diagnostic Tool (MSDT) dengan tingkat keparahan tinggi (CVSS:9.3). Alat MSDT ini mendiagnosis masalah pada aplikasi seperti dokumen Microsoft Office. Vektor serangan awal...
Perkiraan waktu membaca: 2 menit
Kerentanan Eksekusi Kode Jarak Jauh Zero-day dengan tingkat keparahan tinggi telah diidentifikasi sebagai CVE-2022-30190 “FOLLINA” di Microsoft Windows Support Diagnostic Tool (MSDT). MSDT adalah alat yang tersedia di Windows versi 7 ke atas dan digunakan untuk diagnosis...
Perkiraan waktu membaca: 2 menit
Kerentanan Eksekusi Kode Jarak Jauh Zero-day dengan tingkat keparahan kritis telah diidentifikasi sebagai CVE-2022-22965 alias Spring4Shell atau SpringShell di Spring Framework versi 5.3.0 hingga 5.3.17, 5.2.0 hingga 5.2.19 & yang lebih lama. Spring Framework adalah aplikasi sumber terbuka, populer, dan kaya fitur...
Perkiraan waktu membaca: 2 menit
Kita semua menyadari konflik yang sedang berlangsung antara Rusia dan Ukraina. Seiring dengan terjadinya perang fisik di lapangan, hal ini juga memicu serangan siber terhadap Rusia dan Ukraina. Kita menyaksikan peningkatan serangan siber jahat...
Perkiraan waktu membaca: 4 menit
Jika Anda mengikuti berita akhir-akhir ini, Anda pasti pernah membaca tentang insiden keamanan siber yang memengaruhi perusahaan dari berbagai skala dan industri di seluruh dunia. Meskipun jarang diberitakan, bahkan usaha kecil dan menengah (UKM) pun...