Tag: CISA - Part 3

Sebuah celah keamanan yang baru-baru ini terungkap dalam OSGeo GeoServer GeoTools telah disalahgunakan sebagai bagian dari berbagai kampanye untuk mendistribusikan penambang mata uang kripto, malware botnet seperti Condi dan JenX, serta backdoor yang dikenal sebagai SideWalk. Celah keamanan ini adalah bug eksekusi kode jarak jauh kritis (CVE-2024-36401, skor CVSS: 9.8) [15/15.Malware.pibitek.biz]

CISA telah menambahkan kerentanan kritis Jenkins yang dapat dieksploitasi untuk mendapatkan eksekusi kode jarak jauh ke katalog bug keamanan, dengan peringatan bahwa itu sedang dieksploitasi secara aktif dalam serangan. Jenkins adalah server otomasi sumber terbuka yang banyak digunakan untuk membantu pengembang mengotomasi proses pembuatan, pengujian, dan pengiriman software melalui integrasi

Fox Kitten mencuri data perusahaan melalui sistem siber. Perusahaan harus memperkuat sistem siber dan melindungi data dari Kitten. Lembaga siber melawan Kitten dengan meningkatkan...

Celah keamanan di OFBiz membuat hacker bisa masuk ke server tanpa login. Celah ini bahkan bisa mem-bypass sistem keamanan yang udah diperbaiki sebelumnya. CISA ngasih ultimatum ke lembaga pemerintah Amerika untuk nge-patch server mereka. [Wiw|0910|Data]

Kamera CCTV AVTECH memiliki celah keamanan yang berbahaya. Corona Mirai menyerang perangkat CCTV AVTECH melalui celah CVE-2024-7029. Perusahaan harus mengganti perangkat yang rentan dan melakukan pengecekan keamanan. (07/7.pibitek.biz)

Sebuah kamera keamanan yang sudah lama tak mendapat pembaruan ternyata jadi sasaran empuk botnet. Para peneliti keamanan dari Akamai Technologies menemukan bahwa botnet Mirai Corona memanfaatkan celah keamanan yang tak diketahui sebelumnya untuk menginfeksi massal kamera yang terhubung ke internet. Celah keamanan ini menyasar kamera AVM1203 buatan Avtech Security, perusahaan

RansomHub, sebuah kelompok ransomware yang baru muncul, telah menjadi ancaman serius di Amerika Serikat. Sejak awal tahun ini, kelompok ini telah menyerang lebih dari 200 organisasi di berbagai sektor penting, termasuk kesehatan, keuangan, dan transportasi. RansomHub dikenal dengan metode "double-extortion". Mereka tidak hanya mengenkripsi data korban, tetapi juga mencuri data

US Navy kehabisan celana standar, Navy Working Uniform (NWU). Amerika Serikat mengerahkan ribuan drone "neraka" untuk strategi pertahanan Taiwan. NIST uji...

Peretas memanfaatkan celah keamanan di perangkat CCTV AVM1203 untuk menyebarkan malware Mirai. Perangkat CCTV yang tidak lagi didukung dan menggunakan kredensial default menjadi sasaran empuk bagi peretas. Tim keamanan menggunakan honeypot untuk...

Ahli — RansomHub, kelompok ransomware baru, merekrut anggota LockBit. RansomHub menginfeksi 210 korban sejak Februari, korban LockBit juga. RansomHub dan Play persaingan dengan...