Kelompok kejahatan siber yang sangat aktif, yang menamakan diri ‘Scattered LAPSUS$ Hunters‘, telah mendominasi pemberitaan tahun ini dengan secara rutin mencuri data dan memeras puluhan perusahaan besar secara publik. Namun, situasi tampaknya berbalik bagi ‘Rey’, nama samaran yang dipilih oleh operator teknis sekaligus wajah publik kelompok peretas ini. Awal pekan ini, Rey mengonfirmasi identitas aslinya […]
Kelompok phishing asal Tiongkok, yang sebelumnya dikenal menyebarkan pesan SMS penipuan tentang paket tersesat atau biaya tol yang belum dibayar, kini menawarkan taktik baru. Bertepatan dengan musim belanja liburan, mereka menyediakan kit phishing untuk membuat situs web e-commerce palsu namun meyakinkan secara massal. Situs-situs ini dirancang untuk mengubah data kartu pembayaran pelanggan menjadi dompet digital […]
Sebuah jaringan kecurangan akademik yang luas, didukung oleh iklan Google dan menghasilkan hampir $25 juta, memiliki hubungan menarik dengan seorang oligarki yang terhubung dengan Kremlin. Universitas milik oligarki ini diketahui memproduksi drone untuk perang Rusia melawan Ukraina. Keterkaitan antara layanan joki tugas dan drone serang Rusia mungkin terdengar tidak masuk akal. Namun, untuk memahaminya, kita […]
Microsoft merilis pembaruan untuk memperbaiki setidaknya 56 kerentanan keamanan pada sistem operasi Windows dan perangkat lunak pendukungnya. Patch Tuesday terakhir tahun 2025 ini menangani satu celah zero-day yang sudah dieksploitasi, serta dua kerentanan yang telah diungkap ke publik. Meskipun merilis jumlah pembaruan keamanan yang lebih rendah dari biasanya dalam beberapa bulan terakhir, Microsoft menambal sebanyak […]
Navigasi langsung, yaitu tindakan mengunjungi situs web dengan mengetikkan nama domain secara manual di peramban web, kini semakin berisiko. Sebuah studi baru menemukan bahwa sebagian besar domain ‘parkir’ (nama domain yang kedaluwarsa atau tidak aktif, atau salah ketik umum dari situs web populer) kini dikonfigurasi untuk mengarahkan pengunjung ke situs yang menyebarkan penipuan dan malware. […]