Blog
Blog official CometSoul, dapatkan ulasan tentang berbagai hal yang berhubungan dengan internet, wifi, keamanan internet hingga tips memilih penyedia layanan internet di Bali.
-
Memperbaiki Wi-Fi pada Macbook (Mac OS)
Selanjutnya: Memperbaiki Wi-Fi pada Macbook (Mac OS)Mac os menjadi salah satu primadona di kalangan apple product fans terlebih system operasi ini adalah bundling saat kita membeli jajaran product apple seperti : macbook, macbook air, macbook dan imac. Mac os sendiri memiliki…
-
Python Spellchecker Palsu di PyPI Sebarkan Malware RAT
Selanjutnya: Python Spellchecker Palsu di PyPI Sebarkan Malware RATPeneliti keamanan menemukan paket Python berbahaya di PyPI yang menyamar sebagai tools spellchecker, namun diam-diam menyebarkan remote access trojan (RAT). Paket bernama spellcheckerpy dan spellcheckpy ini sempat diunduh lebih dari 1.000 kali sebelum akhirnya dihapus.…
-
Kapan Harus Pakai VM dan Kapan Container?
Selanjutnya: Kapan Harus Pakai VM dan Kapan Container?Dalam dunia IT modern, Virtual Machine (VM) dan container sering digunakan untuk menjalankan aplikasi dan layanan. Meski terlihat mirip, keduanya memiliki tujuan dan karakteristik yang berbeda. Memahami kapan harus menggunakan VM dan kapan container akan…
-
VS Code AI Extention Palsu Manfaatkan Nama Moltbot untuk Sebarkan Malware
Selanjutnya: VS Code AI Extention Palsu Manfaatkan Nama Moltbot untuk Sebarkan MalwarePeneliti keamanan menemukan ekstensi berbahaya di Visual Studio Code yang menyamar sebagai Moltbot (sebelumnya dikenal sebagai Clawdbot) dan mengklaim diri sebagai AI coding assistant gratis. Ekstensi ini sempat tersedia di VS Code Marketplace resmi sebelum…
-
Celah Keamanan Google Gemini Buka Akses Diam-Diam ke Data Kalender Pribadi
Selanjutnya: Celah Keamanan Google Gemini Buka Akses Diam-Diam ke Data Kalender PribadiPeneliti keamanan menemukan celah prompt injection pada Google Gemini yang memungkinkan penyerang mengakses data Google Calendar pribadi melalui undangan kalender berbahaya. Kerentanan ini memanfaatkan teknik indirect prompt injection untuk melewati kontrol otorisasi tanpa interaksi langsung…
-
Phishing Mengatasnamakan LastPass Kembali Marak, Pengguna Diminta Waspada
Selanjutnya: Phishing Mengatasnamakan LastPass Kembali Marak, Pengguna Diminta WaspadaLastPass memperingatkan penggunanya tentang kampanye phishing yang menyamar sebagai layanan resmi LastPass. Serangan ini bertujuan mencuri master password dengan memanfaatkan email palsu yang mengklaim adanya maintenance sistem dan mendesak pengguna untuk segera melakukan backup vault…
-
Fortinet Perbaiki Celah Critical pada FortiSIEM yang Memungkinkan Remote Code Execution
Selanjutnya: Fortinet Perbaiki Celah Critical pada FortiSIEM yang Memungkinkan Remote Code ExecutionFortinet resmi merilis pembaruan keamanan untuk menutup celah kritis pada FortiSIEM yang dapat dimanfaatkan penyerang untuk menjalankan kode berbahaya dari jarak jauh tanpa perlu autentikasi. Kerentanan ini tercatat sebagai CVE-2025-64155 dengan skor CVSS 9.4, yang…
-
EDR atau XDR? Pilih Yang Mana?
Selanjutnya: EDR atau XDR? Pilih Yang Mana?EDR (Endpoint Detection and Response) dan XDR (Extended Detection and Response) merupakan dua solusi penting dalam dunia keamanan siber modern karena ancaman digital seperti ransomware, malware, dan phishing terus berkembang dan menjadi semakin kompleks. Ancaman…
-
Malware Linux VoidLink Menargetkan Cloud dan Container
Selanjutnya: Malware Linux VoidLink Menargetkan Cloud dan ContainerPeneliti keamanan siber mengungkap keberadaan malware Linux canggih bernama VoidLink yang dirancang khusus untuk menyerang lingkungan cloud dan container. Malware ini pertama kali terdeteksi pada Desember 2025 dan dinilai sangat berbahaya karena mampu bertahan lama…
-
Celah Kritis Trend Micro Apex Central Windows Berisiko RCE, Skor CVSS 9.8
Selanjutnya: Celah Kritis Trend Micro Apex Central Windows Berisiko RCE, Skor CVSS 9.8Trend Micro merilis pembaruan keamanan untuk menutup beberapa celah serius pada Apex Central versi on-premise untuk Windows. Salah satu celah tersebut tergolong kritis karena dapat memungkinkan penyerang menjalankan kode berbahaya dari jarak jauh. Kerentanan utama…
-
CISA Ingatkan Celah Keamanan Microsoft Office dan HPE OneView yang Sedang Aktif Dieksploitasi
Selanjutnya: CISA Ingatkan Celah Keamanan Microsoft Office dan HPE OneView yang Sedang Aktif DieksploitasiBadan keamanan siber Amerika Serikat, CISA, kembali mengeluarkan peringatan penting. Kali ini, dua celah keamanan pada Microsoft Office dan HPE OneView resmi dimasukkan ke dalam daftar Known Exploited Vulnerabilities (KEV). Artinya, celah ini bukan sekadar…