Peneliti Project Zero menerbitkan analisis kerentanan yang serangannya diluncurkan tanpa memerlukan trigger klik pengguna terhadap aplikasi Zoom seperti yang diperlihatkan oleh Pwn2Own.
Selengkapnya
Peneliti mengungkapkan rincian bug yang ditambal dalam mekanisme multi-factor authentication pada Box yang dapat disalahgunakan untuk sepenuhnya menghindari verifikasi login berbasis SMS.
Selengkapnya
Bug perangkat lunak yang diperkenalkan dalam implementasi API IndexedDB Apple Safari 15 dapat disalahgunakan oleh situs web jahat untuk melacak aktivitas online pengguna browser.
Selengkapnya
Pakar keamanan mengungkapkan kerentanan plugin WordPress kritis yang memengaruhi lebih dari 84.000 situs web yang dapat dieksploitasi oleh pelaku ancaman dalam serangan siber.
Selengkapnya
Cryptomining campaign telah berlangsung selama bertahun-tahun dan terus mengembangkan taktik pertahanan dan anti deteksi. Kampanye ini diberi nama Autom karena serangan dimulai dengan script shell.
Selengkapnya
Penyerang yang diyakini sebagai bagian dari APT35 Iran atau Charming Kitten telah diamati memanfaatkan serangan Log4Shell untuk menyisipkan backdoor PowerShell baru.
Selengkapnya
Microsoft telah memperbaiki keretanan kritis yang ditandai sebagai wormable pada desktop dan server Windows baru termasuk Windows 11 dan Windows Server 2022 yang dilacak sebagai CVE-2022-21907.
Selengkapnya
Bug bernama powerdir yang ditemukan di MacOS dapat memungkinkan penyerang untuk melewati preferensi privasi.
Selengkapnya
Pada tanggal 12 Januari 2022, ID-SIRTII/CC bersama dengan beberapa anggota OIC-CERT baik perwakilan National CERT maupun perusahaan swasta melaksanakan kegiatan 5G Working Group.
Selengkapnya
Microsoft telah merilis perbaikan darurat untuk bug tahun 2022 yang merusak pengiriman email di server Microsoft Exchage lokal.
SelengkapnyaId-SIRTII/CC memiliki tugas pokok melakukan sosialisasi dengan pihak terkait tentang IT security (keamanan sistem informasi), melakukan pemantauan dini, pendeteksian dini, peringatan dini terhadap ancaman terhadap jaringan telekomunikasi dari dalam maupun luar negeri khususnya dalam tindakan pengamanan pemanfaatan jaringan, membuat/menjalankan/mengembangkan dan database log file serta statistik keamanan Internet di Indonesia
