• Skip to main content

Naga Cyber Defense

Trusted Security for all of Indonesia

  • Home
  • About
  • Programs
  • Contact
  • Blog
You are here: Home / Archives for News

Misteri Internet Pentagon Besar Sekarang Terpecahkan Sebagian

April 25, 2021 by Mally

BOSTON (AP) – Suatu hal yang sangat aneh terjadi di internet pada hari pelantikan Presiden Joe Biden. Sebuah perusahaan bayangan yang berada di ruang kerja bersama di atas sebuah bank Florida mengumumkan kepada jaringan komputer dunia bahwa mereka sekarang mengelola sebuah kolosal, yang sebelumnya menganggur potongan internet yang dimiliki oleh Departemen Pertahanan AS.

Real estate itu telah meningkat lebih dari empat kali lipat menjadi 175 juta alamat – sekitar 1/25 ukuran internet saat ini.

“Ini sangat besar. Itu adalah hal terbesar dalam sejarah internet, ”kata Doug Madory, direktur analisis internet di Kentik, sebuah perusahaan pengelola jaringan. Ini juga lebih dari dua kali ukuran ruang internet yang sebenarnya digunakan oleh Pentagon.

Setelah berminggu-minggu bertanya-tanya oleh komunitas jaringan, Pentagon kini telah memberikan penjelasan yang sangat singkat tentang apa yang dilakukannya. Tapi itu belum menjawab banyak pertanyaan mendasar, dimulai dengan mengapa memilih untuk mempercayakan pengelolaan address space kepada perusahaan yang tampaknya tidak ada hingga September.

Militer berharap untuk “menilai, mengevaluasi dan mencegah penggunaan yang tidak sah dari ruang alamat IP DoD,” kata sebuah pernyataan yang dikeluarkan hari Jumat oleh Brett Goldstein, kepala Layanan Digital Pertahanan Pentagon, yang menjalankan proyek tersebut. Ia juga berharap untuk “mengidentifikasi potensi kerentanan” sebagai bagian dari upaya untuk mempertahankan diri dari gangguan dunia maya oleh musuh global, yang secara konsisten menyusup ke jaringan AS, terkadang beroperasi dari blok alamat internet yang tidak digunakan.

Pernyataan tersebut tidak menentukan apakah “proyek percontohan” akan melibatkan kontraktor luar.

Pentagon secara berkala menghadapi tindakan jongkok yang tidak sah di ruangnya, sebagian karena telah terjadi kekurangan alamat internet generasi pertama sejak 2011; mereka sekarang menjual di pelelangan masing-masing seharga lebih dari $ 25.

selengkapnya : www.usnews.com

Tagged With: Pentagon

Microsoft mendorong perbaikan darurat untuk masalah game Windows 10 KB5001330

April 25, 2021 by Mally

Microsoft telah merilis perbaikan darurat untuk masalah permainan yang diperkenalkan oleh pembaruan Windows 10 2004 dan Windows 10 20H2 KB5001330.

Dengan rilis pembaruan kumulatif pratinjau KB5000842 Windows 10 ini pada akhir Maret dan dalam rilis berikutnya pembaruan KB5001330 April, pengguna Windows 10 telah mengalami masalah kinerja saat bermain game.

Masalah yang dialami saat bermain game termasuk penurunan frekuensi gambar, video tersendat, dan tekstur berkedip-kedip.

“Jadi saya kembalikan ke Windows 10 1909 build 18363.1500 dan saya tidak akan memiliki masalah dengan driver nvidia terbaru, bahkan youtube berjalan mulus tanpa gagap dan vsync berfungsi tanpa masalah, ada yang salah dengan pembaruan windows,” lapor pengguna Windows 10 di Forum NVIDIA.

NVIDIA merekomendasikan agar pengguna menghapus pembaruan Windows 10 terbaru untuk menyelesaikan masalah ini sebagai tanggapan atas keluhan ini, yang menyelesaikan masalah tetapi membiarkan orang terbuka untuk kerentanan keamanan yang diperbaiki dalam pembaruan terbaru.

Tadi malam, Microsoft merilis perbaikan darurat untuk Windows 10 2004 dan 20H2 untuk menyelesaikan masalah ini.

“Sebagian kecil pengguna telah melaporkan kinerja yang lebih rendah dari yang diharapkan dalam game setelah menginstal pembaruan KB5000842 atau yang lebih baru. Sebagian besar pengguna yang terpengaruh oleh masalah ini menjalankan game dengan layar penuh atau mode berjendela tanpa batas dan menggunakan dua monitor atau lebih,” kata Microsoft di Windows 10 2004 dan Windows 20H2 masalah yang diketahui dan situs pemberitahuan.

Perbaikan ini sedang diluncurkan menggunakan fitur Microsoft’s Diketahui Masalah Rollback (KIR), yang didorong ke sistem melalui Pembaruan Windows dan akan menjangkau sebagian besar pengguna yang terpengaruh dalam waktu 24 jam.

selengkapnya : www.bleepingcomputer.com

Tagged With: KB5001330, Update Windows

Nightmare week for security vendors: Now a Trend Micro bug is being exploited in the wild

April 25, 2021 by Mally

Perusahaan keamanan siber AS-Jepang Trend Micro mengungkapkan pada hari Rabu bahwa pelaku ancaman mulai menggunakan bug dalam produk antivirusnya untuk mendapatkan hak admin pada sistem Windows sebagai bagian dari serangannya.

Kerentanan, dilacak sebagai CVE-2020-24557, memengaruhi Apex One dan OfficeScan XG perusahaan, dua produk keamanan tingkat lanjut yang ditujukan untuk pelanggan perusahaan.

Bug tersebut ditemukan tahun lalu oleh Christopher Vella, seorang peneliti kerentanan di Microsoft, yang secara pribadi melaporkan masalah tersebut ke Trend Micro melalui program akuisisi bug Zero-Day Initiative milik perusahaan.

Trend Micro menambal masalah tersebut pada Agustus 2020, tetapi dalam pembaruan untuk penasihat keamanan awalnya yang diposting pada hari Rabu, perusahaan keamanan tersebut mengatakan telah mengetahui insiden di mana bug yang sama ini dipersenjatai untuk menyerang beberapa pelanggannya.

“Cacat spesifik ada dalam logika yang mengontrol akses ke folder Misc,” kata tim ZDI tahun lalu. “Penyerang dapat memanfaatkan kerentanan ini untuk meningkatkan hak istimewa dan mengeksekusi kode dalam konteks SISTEM.”

Berdasarkan uraian masalah ini, bug tidak dapat digunakan untuk membobol sistem tetapi digunakan sebagai langkah kedua dalam rantai eksploitasi multi-fase setelah peretas telah menanam kode berbahaya di komputer korban dan menggunakan bug untuk mengambil kendali penuh. dari sistem yang terinfeksi.

Meskipun Trend Micro tidak membagikan detail apa pun tentang para penyerang, sebuah sumber yang mengetahui serangan tersebut mengatakan kepada The Record bahwa bug itu digunakan oleh ancaman persisten tingkat lanjut (APT), istilah yang biasanya digunakan untuk merujuk pada kelompok spionase dunia maya yang disponsori negara.

Bug ini sekarang menjadi kerentanan keempat di produk keamanan Apex One dan OfficeScan XG yang telah dieksploitasi di alam liar setelah CVE-2019-18187, CVE-2020-8467, dan CVE-2020-8468.

Tiga yang pertama disalahgunakan pada 2019 dan 2020, dengan yang pertama digunakan oleh kelompok spionase dunia maya Tiongkok selama serangan terhadap Mitsubishi Electric.

selengkapnya : therecord.media

Tagged With: Cyber Security

Pengguna status sandi diperingatkan untuk ‘menyetel ulang semua sandi’ setelah penyerang menanam pembaruan berbahaya

April 24, 2021 by Mally

Click Studios, rumah perangkat lunak Australia yang mengembangkan pengelola kata sandi perusahaan Passwordstate, telah memperingatkan pelanggan untuk menyetel ulang kata sandi di seluruh organisasi mereka setelah serangan siber pada pengelola kata sandi.

Sebuah email yang dikirim oleh Click Studios kepada pelanggan mengatakan bahwa perusahaan telah mengonfirmasi bahwa penyerang telah “menyusupi” fitur pembaruan perangkat lunak pengelola kata sandi untuk mencuri kata sandi pelanggan.

Email tersebut, yang diposting di Twitter oleh situs berita Polandia Niebezpiecznik pada hari Jumat pagi, mengatakan pembaruan berbahaya tersebut mengekspos pelanggan Passwordstate selama jendela 28 jam antara 20-22 April. Setelah dipasang, pembaruan berbahaya menghubungi server penyerang untuk mengambil malware yang dirancang untuk mencuri dan mengirim konten pengelola sandi kembali ke penyerang. Email tersebut juga memberi tahu pelanggan untuk “mulai menyetel ulang semua sandi yang terdapat dalam Passwordstate”.

Click Studios tidak mengatakan bagaimana penyerang menyusupi fitur pembaruan pengelola kata sandi, tetapi mengirim email kepada pelanggan dengan perbaikan keamanan.

Perusahaan juga mengatakan server penyerang telah dinonaktifkan pada tanggal 22 April. Namun pengguna Passwordstate masih dapat berisiko jika penyerang dapat membuat infrastruktur mereka online kembali.

Pengelola kata sandi perusahaan memungkinkan karyawan di perusahaan berbagi kata sandi dan rahasia sensitif lainnya di seluruh organisasi mereka, seperti perangkat jaringan – termasuk firewall dan VPN, akun email bersama, database internal, dan akun media sosial. Click Studios mengklaim Passwordstate digunakan oleh “lebih dari 29.000 pelanggan,” termasuk di Fortune 500, pemerintah, perbankan, pertahanan dan kedirgantaraan, dan sebagian besar industri besar.

Meskipun pelanggan yang terkena dampak diberitahu pagi ini, berita tentang pelanggaran tersebut baru diketahui secara luas beberapa jam kemudian setelah perusahaan keamanan siber Denmark CSIS Group menerbitkan sebuah posting blog dengan rincian serangan tersebut.

Kepala eksekutif Click Studios Mark Sanford tidak menanggapi permintaan komentar di luar jam kerja Australia.

selengkapnya : techcrunch.com

Tagged With: Click Studios

Kerentanan Keamanan AirDrop Mengekspos 1,5 Miliar Perangkat Apple, Kata Peneliti

April 24, 2021 by Mally

Fitur AirDrop Apple adalah cara mudah untuk berbagi file antar perangkat perusahaan, tetapi peneliti keamanan dari Technische Universitat Darmstadt di Jerman memperingatkan bahwa Anda mungkin berbagi lebih dari sekadar file.

Menurut para peneliti, orang asing dapat menemukan nomor telepon dan email pengguna AirDrop terdekat. Yang dibutuhkan aktor yang buruk adalah perangkat dengan wifi dan berada dekat secara fisik. Mereka kemudian dapat membuka panel berbagi AirDrop di perangkat iOS atau macOS. Jika Anda telah mengaktifkan fitur tersebut, Anda bahkan tidak diharuskan untuk memulai atau terlibat dengan berbagi apa pun yang berisiko, menurut temuan mereka.

Masalahnya berakar pada opsi “Hanya Kontak” AirDrop. Para peneliti mengatakan bahwa untuk mencari tahu apakah pengguna AirDrop ada di kontak Anda, ini menggunakan “mekanisme autentikasi timbal balik” untuk mereferensikan nomor telepon dan email pengguna tersebut dengan daftar kontak orang lain. Sekarang, Apple tidak hanya melakukan itu sembarangan. Itu menggunakan enkripsi untuk pertukaran ini. Masalahnya adalah hash yang digunakan Apple tampaknya mudah dipecahkan menggunakan “teknik sederhana seperti serangan brute force”. Tidak jelas dari penelitian tingkat daya komputasi apa yang diperlukan untuk brute force hashes yang digunakan Apple.

selengkapnya : gizmodo.com

Tagged With: AirDrop

Target sempurna Ransomware: Mengapa satu industri perlu meningkatkan keamanan siber, sebelum terlambat

April 24, 2021 by Mally

Serangan ransomware terhadap industri pengiriman dan logistik telah meningkat tiga kali lipat dalam setahun terakhir, karena penjahat dunia maya menargetkan rantai pasokan global dalam upaya menghasilkan uang dari pembayaran tebusan.

Analisis oleh perusahaan keamanan siber BlueVoyant menemukan bahwa serangan ransomware semakin menargetkan perusahaan pengiriman dan logistik pada saat pandemi COVID-19 global berarti bahwa layanan mereka lebih dibutuhkan daripada sebelumnya.

Serangan ransomware telah menjadi masalah keamanan siber utama untuk setiap industri, tetapi serangan yang berhasil terhadap perusahaan logistik berpotensi menimbulkan kekacauan – dan bayaran yang sangat menguntungkan bagi penyerang.

Sifat industri dan potensi dampak dari bagaimana gangguan dapat memengaruhi semua rantai pasokan mungkin berarti bahwa organisasi yang terkena dampak membayar permintaan tebusan, menganggapnya sebagai cara tercepat dan paling efektif untuk memulihkan jaringan – terlepas dari penegakan hukum dan keamanan siber para ahli memperingatkan para korban bahwa mereka seharusnya tidak mendorong penjahat dunia maya dengan membayar uang tebusan.

“Perusahaan pengiriman dan logistik adalah bisnis besar yang sangat sensitif terhadap gangguan, menjadikannya target sempurna untuk geng ransomware,” kata Thomas Lind, kepala intelijen strategis di BlueVoyant, kepada ZDNet.

selengkapnya : www.zdnet.com

Tagged With: Ransomware

Twitter secara tidak sengaja mengirim spam kepada pengguna yang meminta mereka untuk mengonfirmasi akun

April 23, 2021 by Mally

Pada Jumat sore, banyak pengguna Twitter Australia bertanya apakah akan mempercayai email yang meminta orang untuk mengonfirmasi akun mereka.

Konsensus online dengan cepat sampai pada kesimpulan bahwa itu semua adalah penipuan – rekreasi yang sangat bagus dari email yang sah dari Twitter – ketika jaringan media sosial mengaku bahwa itu yang bertanggung jawab.

“Beberapa dari Anda mungkin baru-baru ini menerima email untuk” mengonfirmasi akun Twitter Anda “yang tidak Anda harapkan. Ini dikirim karena kesalahan dan kami menyesal hal itu terjadi,” kata perusahaan itu di akun dukungannya.

“Jika Anda menerima salah satu email ini, Anda tidak perlu mengonfirmasi akun Anda dan Anda dapat mengabaikan pesannya.”

selengkapnya : www.zdnet.com

Tagged With: Twitter

Patchstack Whitepaper: 582 Masalah Keamanan WordPress Ditemukan pada 2020, Lebih Dari 96% Dari Ekstensi Pihak Ketiga

April 23, 2021 by Mally

Patchstack, yang baru-baru ini diganti namanya dari WebARX, merilis whitepaper keamanan 2020-nya.

Laporan tersebut mengidentifikasi total 582 kerentanan keamanan. Namun, hanya 22 masalah yang berasal dari WordPress itu sendiri. Plugin dan tema pihak ketiga menyumbang 96,22% sisanya.

Patchstack adalah perusahaan keamanan yang berfokus pada ekstensi pihak ketiga ke WordPress. Basis data kerentanannya bersifat publik dan tersedia untuk dilihat siapa saja.

Pada kuartal kedua tahun 2020, Patchstack mensurvei hampir 400 pengembang web, freelancer, dan agensi tentang keamanan web. “Lebih dari 70% menjawab bahwa mereka semakin khawatir tentang keamanan situs web mereka, dan alasan utamanya adalah ‘kerentanan di plugin pihak ketiga,’” menurut whitepaper.

“Sekitar 45% responden melihat peningkatan serangan pada situs web yang mereka kelola, dan 25% harus berurusan dengan situs web yang diretas pada bulan sebelum berpartisipasi dalam survei”.

Peringkat teratas, 211 kerentanan yang ditemukan adalah masalah Cross-Site Scripting (XSS), 36,2% dari total.

Kerentanan injeksi menduduki peringkat kedua dengan 70 kasus unik. Itu diikuti oleh 38 masalah Cross-Site Request Forgery (CSRF) dan 29 contoh eksposur data sensitif.

Selengkapnya: WordPress Tavern

Tagged With: Cybersecurity, Security, Third Party Plugin, Vulnerability, WordPress

  • « Go to Previous Page
  • Page 1
  • Interim pages omitted …
  • Page 272
  • Page 273
  • Page 274
  • Page 275
  • Page 276
  • Interim pages omitted …
  • Page 475
  • Go to Next Page »

Copyright © 2025 · Naga Cyber Defense · Sitemap

Cookies Settings
We use cookies on our website to give you the most relevant experience by remembering your preferences and repeat visits. By clicking “Accept”, you consent to the use of ALL the cookies.
Do not sell my personal information.
AcceptReject AllCookie Settings
Manage consent

Privacy Overview

This website uses cookies to improve your experience while you navigate through the website. Out of these, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may affect your browsing experience.
Necessary
Always Enabled
Necessary cookies are absolutely essential for the website to function properly. These cookies ensure basic functionalities and security features of the website, anonymously.
Functional
Functional cookies help to perform certain functionalities like sharing the content of the website on social media platforms, collect feedbacks, and other third-party features.
Performance
Performance cookies are used to understand and analyze the key performance indexes of the website which helps in delivering a better user experience for the visitors.
Analytics
Analytical cookies are used to understand how visitors interact with the website. These cookies help provide information on metrics the number of visitors, bounce rate, traffic source, etc.
CookieDurationDescription
_ga2 yearsThe _ga cookie, installed by Google Analytics, calculates visitor, session and campaign data and also keeps track of site usage for the site's analytics report. The cookie stores information anonymously and assigns a randomly generated number to recognize unique visitors.
_gat_gtag_UA_172707709_11 minuteSet by Google to distinguish users.
_gid1 dayInstalled by Google Analytics, _gid cookie stores information on how visitors use a website, while also creating an analytics report of the website's performance. Some of the data that are collected include the number of visitors, their source, and the pages they visit anonymously.
Advertisement
Advertisement cookies are used to provide visitors with relevant ads and marketing campaigns. These cookies track visitors across websites and collect information to provide customized ads.
Others
Other uncategorized cookies are those that are being analyzed and have not been classified into a category as yet.
non-necessary
SAVE & ACCEPT
Powered by CookieYes Logo