Insights & Berita Keamanan Siber

Peretas Menyerang Lebih dari 14.500 Perangkat Dahua Lewat Serangan Kredensial, Celah Otentikasi, dan Relay P2P

Hunt.io mengungkap kampanye Operation CameraSwarm yang kompromikan 14.530+ perangkat Dahua antara Juni-Juli 2026 menggunakan serangan kredensial, dua kerentanan bypass otentikasi (CVE-2021-33044 & CVE-2021-33045), dan teknik relay P2P untuk mengendalikan kamera dan NVR.

Kerentanan Kritis GraphQL pada GitLab Berpotensi Hapus Proyek Publik Tanpa Otentikasi (CVE-2026-19478)

GitLab merilis pembaruan keamanan darurat untuk menambal celah kritis CVSS 9.4 pada endpoint GraphQL yang memungkinkan penyerang tanpa hak akses menghapus atau memodifikasi proyek publik dan data pengguna.

Celah Kritis Forminator WordPress Membuka Akses Remote Code Execution (CVE-2026-15748)

Ditemukan kerentanan fatal CVSS 9.8 pada plugin WordPress populer Forminator (digunakan di lebih dari 600.000 situs) yang memungkinkan peretas mengunggah file PHP berbahaya dan mengambil alih kendali server.

Malware Cavern C2 Gunakan DNS Tunneling dan Google Apps Script untuk Kamuflase Serangan

Analisis intelijen ancaman mengungkap varian baru Command-and-Control (C2) Cavern yang memanfaatkan Google Apps Script dan Microsoft Graph API guna menyamarkan eksfiltrasi data ke dalam lalu lintas jaringan yang sah.

Waspada Phantom Hacker Scam: Modus Penipuan dengan Teknik Rekayasa Sosial

Smartphone Target Baru Serangan Siber, Perlindungan Berbasis AI Diperluas

Zero Trust untuk Infrastruktur Enterprise Modern

Kerangka kerja untuk mengurangi risiko lateral movement pada jaringan kritikal.

Best Practice VAPT untuk Sistem Layanan Publik

Checklist prioritas dan teknik pengujian aplikasi yang berorientasi compliance.