Juni Artawan

Serangan Password Spraying Terkait Iran Targetkan Microsoft 365

Peneliti keamanan menemukan kampanye password spraying skala besar yang diduga terkait Iran dan menargetkan akun Microsoft 365 di berbagai wilayah. Serangan ini terutama menyasar organisasi di Israel dan Uni Emirat Arab, dengan ratusan korban, serta…
Selanjutnya: Serangan Password Spraying Terkait Iran Targetkan Microsoft 365
Paket npm Berbahaya Menyamar sebagai Plugin, Targetkan Developer

Peneliti keamanan menemukan kampanye yang melibatkan 36 paket npm berbahaya yang menyamar sebagai plugin terpercaya. Paket ini meniru plugin populer dari Strapi CMS, sehingga terlihat aman dan mudah mengecoh developer. Setelah diinstal, paket tersebut diam-diam…
Selanjutnya: Paket npm Berbahaya Menyamar sebagai Plugin, Targetkan Developer
Zero-Day Chrome CVE-2026-5281 Sedang Dieksploitasi, Segera Update Browser Anda

Google merilis pembaruan keamanan penting untuk Google Chrome yang memperbaiki 21 celah keamanan, termasuk zero-day berbahaya dengan kode CVE-2026-5281 yang diketahui sudah dieksploitasi secara aktif. Kerentanan ini merupakan bug jenis use-after-free pada komponen Dawn yang…
Selanjutnya: Zero-Day Chrome CVE-2026-5281 Sedang Dieksploitasi, Segera Update Browser Anda
Vibe Coding: Cara Baru Ngoding yang Lagi Hype

Belakangan ini, istilah vibe coding mulai ramai dibicarakan di kalangan developer. Konsepnya sederhana, coding tidak lagi sekadar soal syntax dan logic yang kaku, tapi juga soal “feeling” dan flow saat menulis kode. Dengan bantuan AI…
Selanjutnya: Vibe Coding: Cara Baru Ngoding yang Lagi Hype
Celah Claude Extension Picu Serangan XSS Tanpa Klik (Zero-Click)

Kerentanan serius ditemukan pada ekstensi Chrome Claude milik Anthropic yang memungkinkan serangan tanpa interaksi pengguna. Bug bernama ShadowPrompt ini memungkinkan attacker menyisipkan prompt berbahaya hanya dengan membuat korban mengunjungi sebuah website—tanpa klik dan tanpa izin.…
Selanjutnya: Celah Claude Extension Picu Serangan XSS Tanpa Klik (Zero-Click)
FCC Larang Router Buatan Luar Negeri karena Risiko Keamanan Siber

Federal Communications Commission (FCC) mengumumkan larangan terhadap router konsumen baru yang diproduksi di luar negeri karena dinilai berisiko tinggi terhadap keamanan siber dan rantai pasok. Kebijakan ini membuat model router baru dari vendor asing tidak…
Selanjutnya: FCC Larang Router Buatan Luar Negeri karena Risiko Keamanan Siber
LeakNet Ransomware Gunakan ClickFix dan Deno untuk Serangan Tanpa Jejak

Kelompok ransomware LeakNet kini menggunakan teknik baru bernama ClickFix sebagai metode awal untuk menyerang korban. Alih-alih memakai kredensial curian, attacker memanfaatkan website yang sudah diretas untuk menampilkan CAPTCHA palsu dan meminta korban menjalankan perintah berbahaya…
Selanjutnya: LeakNet Ransomware Gunakan ClickFix dan Deno untuk Serangan Tanpa Jejak
Bug Ubuntu CVE-2026-3888 Bisa Berujung Root Access

Sebuah celah keamanan serius ditemukan pada sistem Ubuntu Desktop versi 24.04 ke atas yang memungkinkan attacker mendapatkan akses root. Kerentanan ini dilacak sebagai CVE-2026-3888 dengan skor CVSS 7.8 dan dinilai berisiko tinggi karena dapat menyebabkan…
Selanjutnya: Bug Ubuntu CVE-2026-3888 Bisa Berujung Root Access
Cara Mengatur Static IP di Ubuntu 24.04

Mengatur static IP address di Ubuntu 24.04 penting jika Anda membutuhkan alamat IP yang tetap dan tidak berubah. Static IP biasanya digunakan untuk server, domain controller, NAS, atau sistem yang harus selalu dapat diakses dengan…
Selanjutnya: Cara Mengatur Static IP di Ubuntu 24.04
Kerentanan OpenClaw AI Agent Picu Risiko Prompt Injection dan Kebocoran Data

Otoritas keamanan siber China memperingatkan adanya celah keamanan serius pada OpenClaw AI agent, platform kecerdasan buatan otonom open-source yang sebelumnya dikenal sebagai Clawdbot dan Moltbot. Tim China National Computer Network Emergency Response Technical Team (CNCERT)…
Selanjutnya: Kerentanan OpenClaw AI Agent Picu Risiko Prompt Injection dan Kebocoran Data