Author name: Agus Suwarna

Security Advisory Keamanan Android April 2025

Security Advisory Android April 2025

Google telah merilis pembaharuan keamanan untuk mengatasi 62 kerentanan keamanan yang terdapat pada software mereka termasuk dua kerentanan yang telah dieksploitasi secara aktif. Kerentanan ini memiliki level keparahan yang berbeda-beda, 55 kerentanan masuk dalam kategori important dan 3 kerentanan berlevel low. Dari seluruh kerentanan yang ada, 6 kerentanan yang ditangani merupakan kerentanan information disclosure dan […]

Security Advisory Android April 2025 Read More »

Security Advisory WinRAR

Security Advisory WinRAR

Kerentanan baru dari perangkat lunak WinRAR versi sebelum 7.11 memungkinkan penyerang untuk melewati keamanan inti pada Windows yaitu MotW (Mark of the Web), hal ini memungkinkan eksekusi arbitrary code pada sistem yang terpengaruh. Kerentanan dengan CVE-2025-31334 memiliki skor CVSS 6.8 yang juga dikaitkan dengan kelemahan CWE-356. Product UI does not Warn User of Unsafe Actions:

Security Advisory WinRAR Read More »

Advisory WA Desktop

Security Advisory Whatsapp Desktop

Kerentanan pada Whatsapp Desktop dengan kode CVE-2005-30401 yang bisa mempengaruhi seluruh versi dari Whatsapp Desktop sebelum 2.2450.6, hal ini bisa dimanfaatkan oleh penyerang untuk menyisipkan malware melalui lampiran (attachment) yang terlihat seperti gambar atau dokumen biasa. Risiko ini bisa mengakibatkan kebocoran data, ilegal akses atau gangguan terhadap operasional perangkat kerja. Sehingga penting bagi pengguna untuk

Security Advisory Whatsapp Desktop Read More »

Selamat Lebaran, Jaga Data dan Keamanan!

Halo, Sobat CSIRT!…..Lebaran sebentar lagi! Momen yang penuh kebahagiaan ini pastinya jadi waktu yang ditunggu-tunggu sobat untuk berkumpul dengan keluarga dan menikmati liburan. Tapii, di balik euforia lebaran, ancaman siber juga makin meningkat loh! Serangan seperti phishing, penipuan online, dan pencurian identitas sering muncul dengan berbagai modus, mulai dari diskon palsu, undian berhadiah, investasi bodong,

Selamat Lebaran, Jaga Data dan Keamanan! Read More »

Chatbot AI DeepSeek R1

AI Chatbot DeepSeek R1 Dapat Dimanipulasi untuk Menciptakan Malware

Chatbot AI DeepSeek R1 dapat dimanipulasi untuk menghasilkan perangkat lunak berbahaya seperti keylogger dan ransomware, menurut penelitian dari Tenable Research. Meskipun chatbot AI ini tidak secara otomatis menghasilkan malware berfungsi penuh, namun penjahat siber dapat menggunakan kemampuannya untuk tujuan jahat dengan memperbaiki dan mengeksploitasi kode yang dihasilkannya. Peneliti Tenable mulai mengevaluasi kemampuan DeepSeek untuk menciptakan

AI Chatbot DeepSeek R1 Dapat Dimanipulasi untuk Menciptakan Malware Read More »

Ghost ransomware membobol organisasi di 70 negara

“Ghost ransomware” membobol organisasi di 70 negara

CISA dan FBI mengungkapkan bahwa kelompok peretas yang menyebarkan ransomware Ghost telah menyerang korban di lebih dari 70 negara, sasarannya meliputi sektor infrastruktur kritis, kesehatan, pemerintahan, pendidikan, teknologi, dan manufaktur. Serangan dimulai sejak awal 2021, menargetkan korban dengan perangkat lunak dan firmware yang usang. Ransomware Ghost sering mengubah eksekusi malware dan menggunakan berbagai alamat email

“Ghost ransomware” membobol organisasi di 70 negara Read More »

TETAP AMAN SECARA ONLINE SAAT MENGGUNAKAN AI 

TETAP AMAN SECARA ONLINE SAAT MENGGUNAKAN AI 

Meskipun AI mungkin menawarkan kemampuan yang berharga dan menarik, selalu ingat untuk tetap proaktif dan terdidik tentang risikonya. Berikut adalah tips penting untuk memastikan Anda tetap aman saat menggunakan AI generatif. 1. Perhatikan Input Anda : Sistem AI belajar dari masukan(input) pengguna, jadi jangan membagikan apa pun yang ingin Anda rahasiakan, seperti data perusahaan tempat kerja

TETAP AMAN SECARA ONLINE SAAT MENGGUNAKAN AI  Read More »

Tetap aman dengan MULTIFACTOR AUTHENTICATION (MFA)

Tetap aman dengan MULTIFACTOR AUTHENTICATION (MFA)

MFA menyediakan keamanan ekstra untuk akun dan aplikasi online. Keamanan ini bisa berupa kode yang dikirim melalui teks atau email atau yang dihasilkan oleh aplikasi, atau biometrik seperti sidik jari dan pengenalan wajah. Menggunakan MFA akan  mengonfirmasi identitas kita ketika melakukan aktivitas online, Ikuti langkah-langkah mudah berikut untuk masuk ke akun kita sebelum digunakan untuk

Tetap aman dengan MULTIFACTOR AUTHENTICATION (MFA) Read More »

3 Tips Sederhana Hindari Penipuan Phishing

3 Tips Sederhana Hindari Penipuan Phishing

Penipuan phishing adalah pesan online yang dirancang agar terlihat seperti berasal dari sumber tepercaya. Kita mungkin membuka apa yang kita pikir adalah email, lampiran, atau gambar,  yang akhirnya kita terkena malware atau penipu yang mencari data pribadi kita. Kabar baiknya adalah kita dapat mengambil tindakan pencegahan untuk melindungi data penting kita. Berikut cara mengenali tanda-tanda

3 Tips Sederhana Hindari Penipuan Phishing Read More »

2024: Google blokir 2,36 juta aplikasi Android berisiko dari Play Store

2024: Google blokir 2,36 juta aplikasi Android berisiko dari Play Store

Pada tahun 2024, Google memblokir 2,3 juta aplikasi Android berisiko di Play Store dan 158.000 akun pengembang yang mencoba menerbitkan aplikasi berbahaya seperti malware dan spyware. Jumlah aplikasi yang diblokir lebih banyak karena penggunaan AI dalam tinjauan yang membantu mempercepat dan meningkatkan akurasi. Selain itu, Google juga mencegah 1,3 juta aplikasi dari mendapatkan izin berlebihan

2024: Google blokir 2,36 juta aplikasi Android berisiko dari Play Store Read More »

Scroll to Top