Juni Artawan

Mengamankan Jaringan Perusahaan dari Perangkat Mobile dengan Samsung Knox

Keamanan jaringan perusahaan sudah berkembang pesat, tapi satu tantangan besar masih sering terlewat: perangkat mobile. Smartphone dan tablet bekerja sangat berbeda dibanding PC atau server. Mereka berpindah-pindah jaringan, menjalankan banyak aplikasi, dan sering mengakses data…
Selanjutnya: Mengamankan Jaringan Perusahaan dari Perangkat Mobile dengan Samsung Knox
Claude Opus 4.6 Buktikan AI Bisa Menemukan Celah Keamanan Kritis Open Source

Anthropic mengungkap bahwa model AI terbarunya, Claude Opus 4.6, berhasil menemukan lebih dari 500 celah keamanan kritis yang sebelumnya tidak terdeteksi di berbagai library open source populer, seperti Ghostscript, OpenSC, dan CGIF. Temuan ini menunjukkan…
Selanjutnya: Claude Opus 4.6 Buktikan AI Bisa Menemukan Celah Keamanan Kritis Open Source
Python Spellchecker Palsu di PyPI Sebarkan Malware RAT

Peneliti keamanan menemukan paket Python berbahaya di PyPI yang menyamar sebagai tools spellchecker, namun diam-diam menyebarkan remote access trojan (RAT). Paket bernama spellcheckerpy dan spellcheckpy ini sempat diunduh lebih dari 1.000 kali sebelum akhirnya dihapus.…
Selanjutnya: Python Spellchecker Palsu di PyPI Sebarkan Malware RAT
Kapan Harus Pakai VM dan Kapan Container?

Dalam dunia IT modern, Virtual Machine (VM) dan container sering digunakan untuk menjalankan aplikasi dan layanan. Meski terlihat mirip, keduanya memiliki tujuan dan karakteristik yang berbeda. Memahami kapan harus menggunakan VM dan kapan container akan…
Selanjutnya: Kapan Harus Pakai VM dan Kapan Container?
VS Code AI Extention Palsu Manfaatkan Nama Moltbot untuk Sebarkan Malware

Peneliti keamanan menemukan ekstensi berbahaya di Visual Studio Code yang menyamar sebagai Moltbot (sebelumnya dikenal sebagai Clawdbot) dan mengklaim diri sebagai AI coding assistant gratis. Ekstensi ini sempat tersedia di VS Code Marketplace resmi sebelum…
Selanjutnya: VS Code AI Extention Palsu Manfaatkan Nama Moltbot untuk Sebarkan Malware
Celah Keamanan Google Gemini Buka Akses Diam-Diam ke Data Kalender Pribadi

Peneliti keamanan menemukan celah prompt injection pada Google Gemini yang memungkinkan penyerang mengakses data Google Calendar pribadi melalui undangan kalender berbahaya. Kerentanan ini memanfaatkan teknik indirect prompt injection untuk melewati kontrol otorisasi tanpa interaksi langsung…
Selanjutnya: Celah Keamanan Google Gemini Buka Akses Diam-Diam ke Data Kalender Pribadi
Phishing Mengatasnamakan LastPass Kembali Marak, Pengguna Diminta Waspada

LastPass memperingatkan penggunanya tentang kampanye phishing yang menyamar sebagai layanan resmi LastPass. Serangan ini bertujuan mencuri master password dengan memanfaatkan email palsu yang mengklaim adanya maintenance sistem dan mendesak pengguna untuk segera melakukan backup vault…
Selanjutnya: Phishing Mengatasnamakan LastPass Kembali Marak, Pengguna Diminta Waspada
Fortinet Perbaiki Celah Critical pada FortiSIEM yang Memungkinkan Remote Code Execution

Fortinet resmi merilis pembaruan keamanan untuk menutup celah kritis pada FortiSIEM yang dapat dimanfaatkan penyerang untuk menjalankan kode berbahaya dari jarak jauh tanpa perlu autentikasi. Kerentanan ini tercatat sebagai CVE-2025-64155 dengan skor CVSS 9.4, yang…
Selanjutnya: Fortinet Perbaiki Celah Critical pada FortiSIEM yang Memungkinkan Remote Code Execution
EDR atau XDR? Pilih Yang Mana?

EDR (Endpoint Detection and Response) dan XDR (Extended Detection and Response) merupakan dua solusi penting dalam dunia keamanan siber modern karena ancaman digital seperti ransomware, malware, dan phishing terus berkembang dan menjadi semakin kompleks. Ancaman…
Selanjutnya: EDR atau XDR? Pilih Yang Mana?
Malware Linux VoidLink Menargetkan Cloud dan Container

Peneliti keamanan siber mengungkap keberadaan malware Linux canggih bernama VoidLink yang dirancang khusus untuk menyerang lingkungan cloud dan container. Malware ini pertama kali terdeteksi pada Desember 2025 dan dinilai sangat berbahaya karena mampu bertahan lama…
Selanjutnya: Malware Linux VoidLink Menargetkan Cloud dan Container