Kampanye Cryptojacking Menargetkan Server DevOps Publik

Pakar keamanan siber telah mengungkapkan sebuah kampanye cryptojacking baru yang menargetkan server web DevOps yang dapat diakses publik, seperti yang terkait dengan Docker, Gitea, dan HashiCorp Consul dan Nomad. Kampanye ini, yang dilacak oleh perusahaan keamanan cloud Wiz dengan nama JINX-0132, menunjukkan bagaimana para penyerang mengeksploitasi berbagai kesalahan konfigurasi yang dikenal untuk menambang cryptocurrency secara ilegal.

Serangan ini memanfaatkan kerentanan dalam konfigurasi server yang sering kali tidak diperhatikan oleh organisasi. Server DevOps, yang seharusnya menjadi landasan untuk pengembangan dan penyebaran perangkat lunak yang aman, malah menjadi sasaran empuk bagi penyerang yang mencari cara cepat untuk mendapatkan keuntungan dari cryptocurrency tanpa izin.

Wiz mencatat bahwa serangan ini tidak hanya menargetkan satu platform, tetapi mencakup berbagai aplikasi dan layanan yang sering digunakan oleh perusahaan software dan penyedia cloud. Terlepas dari meningkatnya kesadaran akan pentingnya keamanan siber, banyak organisasi masih melakukan kesalahan dalam konfigurasi yang memungkinkan aktor jahat untuk mengakses dan mengeksploitasi sistem mereka.

Dengan semakin banyaknya adopsi praktik DevOps dalam pengembangan perangkat lunak modern, penting bagi perusahaan untuk tetap waspada terhadap potensi risiko yang ditimbulkan. akibatnya, layanan Penilaian Kerentanan dan Pengujian Penetrasi (VAPT) menjadi sangat penting untuk mengidentifikasi dan mengatasi masalah konfigurasi sebelum bisa dimanfaatkan oleh penyerang.

Dalam konteks ini, Widya Security hadir sebagai mitra dalam memperkuat keamanan siber perusahaan Anda. Melalui layanan VAPT kami, kami memastikan bahwa sistem Anda tidak hanya dilindungi dari ancaman yang sudah ada, tetapi juga terkini dengan standar industri dan regulasi yang berlaku.

Kampanye cryptojacking seperti yang ditemukan oleh Wiz memperingatkan kita semua akan pentingnya melindungi infrastruktur DevOps. Setiap kesalahan kecil dapat diubah menjadi celah oleh penyerang. Untuk itu, pendekatan proaktif dalam keamanan siber, termasuk pelatihan untuk tim Anda, menjadi krusial. Program pelatihan keamanan siber kami di Widya Security dirancang untuk memberikan keterampilan dan pengetahuan yang diperlukan untuk menjaga keamanan sistem Anda dari tindakan jahat.

Penting untuk selalu mengikuti perkembangan terbaru di dunia keamanan siber dan melakukan langkah-langkah yang diperlukan untuk melindungi aset digital Anda. Untuk informasi lebih lanjut mengenai laporan lengkap tentang kampanye ini, Anda dapat mengunjungi sumber berita dari The Hacker News.

Dengan tetap menjaga komitmen terhadap keamanan dan kebijakan yang ketat, kita dapat memastikan bahwa potensi ancaman seperti ini tidak merusak integritas dan keberlangsungan operasi bisnis Anda.

Pembaruan Keamanan Chrome: Kerentanan Aktif yang Dieksploitasi

Pembaruan Keamanan Chrome: Google Rilis Perbaikan Terhadap Kerentanan Aktif yang Dieksploitasi

Widya Security, sebagai salah satu penyedia layanan keamanan siber terkemuka di Indonesia, selalu berkomitmen untuk menjaga keamanan digital bagi setiap organisasi. Dengan layanan unggulan seperti Penilaian Kerentanan dan Pengujian Penetrasi (VAPT), kami membantu klien kami mengidentifikasi dan mengatasi potensi risiko keamanan yang dapat membahayakan data dan integritas sistem mereka.

Pada hari Senin, Google telah merilis perbaikan mendesak untuk mengatasi tiga masalah keamanan dalam browser Chrome-nya, termasuk satu kerentanan yang dilaporkan telah terlibat dalam eksploitasi aktif di lapangan. Kerentanan dengan tingkat keparahan tinggi ini dilacak sebagai CVE-2025-5419 dan memiliki skor CVSS sebesar 8.8. Kerentanan ini diidentifikasi sebagai masalah pembacaan dan penulisan out-of-bounds dalam mesin V8 JavaScript dan WebAssembly.

Menurut laporan, kerentanan ini memungkinkan penyerang untuk melakukan cara yang tidak sah untuk mengakses memori, yang pada akhirnya dapat mengarah pada eksekusi kode jahat. Hal ini menjadikannya salah satu risiko signifikan bagi pengguna Chrome di seluruh dunia.

Google merekomendasikan semua pengguna untuk segera memperbarui browser mereka ke versi terbaru untuk melindungi diri dari potensi serangan yang mungkin memanfaatkan kerentanan ini. Pembaruan ini dirilis sebagai bagian dari komitmen Google untuk menjaga keamanan penggunanya dan mengatasi masalah yang dapat dimanfaatkan oleh pihak-pihak yang tidak bertanggung jawab.

Kami di Widya Security menyarankan setiap organisasi untuk tidak hanya mengandalkan perangkat lunak yang diperbarui, tetapi juga melakukan Penilaian Kerentanan secara berkala untuk mendeteksi dan mengurangi risiko sebelum menjadi masalah. Informasi lebih lanjut mengenai pembaruan keamanan ini dapat ditemukan di The Hacker News.

Keamanan siber adalah tanggung jawab bersama. Pastikan organisasi Anda siap dengan berbagai pelatihan keamanan siber yang kami tawarkan, untuk membekali tim Anda dengan pengetahuan dan keterampilan yang dibutuhkan untuk menghadapi ancaman yang terus berkembang.

Sumber berita: The Hacker News

Microsoft dan CrowdStrike Munculkan Peta Aktor Ancaman Bersama

Kerja Sama Microsoft dan CrowdStrike dalam Menangkal Ancaman Keamanan Siber

Dalam lanskap keamanan siber yang semakin kompleks, kolaborasi antara dua raksasa teknologi, Microsoft dan CrowdStrike, hadir sebagai angin segar. Kedua perusahaan baru-baru ini mengumumkan kemitraan strategis yang bertujuan untuk menyelaraskan taksonomi aktor ancaman mereka masing-masing melalui publikasi peta aktor ancaman bersama. Vasu Jakkal, wakil presiden perusahaan di Microsoft, menjelaskan, “Dengan memetakan di mana pengetahuan kami mengenai aktor-aktor ini selaras, kami akan memberikan profesional keamanan kemampuan untuk menghubungkan wawasan lebih cepat dan membuat keputusan dengan keyakinan yang lebih besar.”

Di tengah meningkatnya serangan siber, inisiatif ini menjadi penting. Dalam beberapa tahun terakhir, industri telah menyaksikan peningkatan kasus pelanggaran data yang signifikan, di mana aktor jahat terus mengembangkan taktik mereka untuk menargetkan berbagai sektor, termasuk perbankan, layanan keuangan, dan asuransi (BFSI). Dengan memadukan pengetahuan mereka, Microsoft dan CrowdStrike diharapkan dapat memberikan alat yang lebih efisien bagi profesional keamanan untuk mengidentifikasi dan merespon ancaman.

Widya Security, sebagai penyedia layanan keamanan siber terkemuka di Indonesia, memahami urgensi kolaborasi semacam ini. Dengan layanan Penilaian Kerentanan dan Pengujian Penetrasi (VAPT) yang kami tawarkan, kami membantu klien dalam mengidentifikasi kelemahan dan potensi serangan sebelum dapat digunakan oleh aktor jahat. Metodologi yang kami terapkan merujuk pada standar internasional seperti OSSTMM, OWASP, dan ISO 27001, untuk memberikan jaminan bahwa penilaian keamanan yang dilakukan adalah komprehensif dan berstandar tinggi.

Keamanan siber adalah tanggung jawab bersama. Kolaborasi antara perusahaan seperti Microsoft dan CrowdStrike menunjukkan bahwa dunia teknologi bersatu untuk membawa perubahan positif dalam menangkal ancaman siber. Di Widya Security, kami percaya bahwa pendidikan dan pelatihan adalah kunci dalam membangun kemampuan tim keamanan di perusahaan. Program pelatihan kami dirancang untuk meningkatkan pengetahuan tentang operasi Red Team dan Blue Team, pengkodean yang aman, dan kesadaran keamanan siber yang semakin penting.

Untuk informasi lebih lanjut tentang kerja sama ini, silakan kunjungi The Hacker News yang memuat berita asli mengenai peta aktor ancaman yang diluncurkan oleh Microsoft dan CrowdStrike.

Di era digital saat ini, merupakan hal yang mendesak bagi perusahaan untuk memprioritaskan keamanan siber. Dengan tindakan proaktif seperti pengujian penetrasi dan pelatihan, organisasi dapat meminimalisir risiko dan meningkatkan ketahanan terhadap serangan di masa mendatang.

crowdstrike Microsoft

Google Menyatakan Tidak Lagi Mempercayai Sertifikat Digital yang Diterbitkan oleh Chunghwa Telecom dan Netlock

Widya Security adalah penyedia layanan keamanan siber terkemuka di Indonesia, yang fokus pada Penilaian Kerentanan dan Pengujian Penetrasi (VAPT). Dengan komitmen untuk melindungi data dan informasi penting klien kami di sektor BFSI, layanan perangkat lunak, penyedia cloud, dan industri manufaktur, kami selalu mengikuti perkembangan terbaru di dunia keamanan siber.

Baru-baru ini, Google mengumumkan bahwa mereka tidak lagi akan mempercayai sertifikat digital yang diterbitkan oleh Chunghwa Telecom dan Netlock. Keputusan ini diambil setelah adanya “pola perilaku yang mengkhawatirkan” yang diamati selama setahun terakhir. Perubahan ini diperkirakan akan diterapkan mulai versi Chrome 139, yang dijadwalkan untuk dirilis secara publik pada awal Agustus 2025. Versi mayor saat ini adalah 137.

Update ini akan berdampak pada semua Transport Layer Security (TLS) yang digunakan oleh situs web dan layanan online yang bergantung pada sertifikat digital tersebut untuk mengamankan komunikasi mereka. Dalam keamanan siber, kepercayaan terhadap sertifikat digital sangat penting, dan keputusan Google ini menyoroti tantangan yang ada dalam menjaga integritas infrastruktur digital kita.

Keputusan untuk mencabut kepercayaan ini dapat memberikan dampak signifikan bagi pengguna yang bergantung pada sertifikat dari kedua otoritas sertifikat tersebut. Para pengembang dan pemilik situs web perlu segera mengevaluasi ulang pengaturan keamanan mereka dan mempertimbangkan untuk mengalihkan ke sertifikat dari otoritas sertifikat lain yang lebih terpercaya.

Widya Security mendorong semua organisasi untuk melakukan Penilaian Kerentanan secara berkala dan mengadakan program pelatihan keamanan siber untuk memastikan bahwa staf memiliki pengetahuan dan keterampilan terbaru dalam menghadapi ancaman yang terus berkembang. Keamanan siber bukanlah hal yang bisa dipandang sebelah mata; dalam dunia yang semakin terhubung, penerapan praktik keamanan yang baik adalah suatu keharusan.

Untuk informasi lebih lanjut tentang keputusan Google ini, silakan akses artikel asli yang dimuat di The Hacker News.

Pelanggaran Data oleh Cartier: Apa yang Perlu Diketahui Pelanggan

Pemberitahuan Pelanggaran Data oleh Cartier: Tindakan Hati-hati Diperlukan untuk Pelanggan

Baru-baru ini, merek barang mewah terkemuka, Cartier, mengungkapkan bahwa mereka mengalami pelanggaran data yang signifikan. Dalam insiden ini, pihak yang tidak berwenang berhasil memperoleh akses ke sistem mereka dan mendapatkan informasi pribadi beberapa klien. Pemberitahuan ini menjadi pengingat penting tentang hakikat risiko keamanan siber yang dihadapi oleh perusahaan-perusahaan, bahkan yang paling terkemuka sekalipun.

Dalam rilis resmi yang dikeluarkan, Cartier memperingatkan pelanggannya agar waspada terhadap potensi penyalahgunaan informasi yang mungkin telah terekspos. Kasus ini menunjukkan betapa pentingnya bagi organisasi untuk memiliki langkah-langkah keamanan yang solid dan mematuhi standar terbaik dalam melindungi data pelanggan.

Widya Security, sebagai perusahaan keamanan siber terkemuka di Indonesia, menawarkan layanan Penilaian Kerentanan dan Pengujian Penetrasi (VAPT) yang dapat membantu perusahaan dalam mengidentifikasi titik lemah dalam sistem keamanan mereka sebelum menjadi sasaran serangan yang lebih besar. Dengan meningkatkan metode desain dan implementasi keamanan informasi, perusahaan dapat memastikan bahwa data pelanggan tetap terlindungi.

Untuk informasi lebih lanjut tentang insiden ini, Anda dapat membaca artikel lengkapnya pada SecurityWeek.

Dalam dunia yang semakin terhubung, penting bagi setiap organisasi untuk meningkatkan kesadaran akan keamanan siber. Pelatihan keamanan siber yang tepat dapat meningkatkan keterampilan tim dalam melindungi data dan mencegah insiden serupa terjadi di masa depan.

Beberapa langkah yang dapat diambil oleh perusahaan untuk melindungi diri mereka dari ancaman serupa termasuk melaksanakan peninjauan keamanan secara berkala dan berinvestasi dalam pelatihan keamanan siber yang efektif. Seiring berkembangnya lanskap ancaman, pendekatan yang proaktif terhadap keamanan informasi akan menjadi kunci untuk melindungi data sensitif.

Sumber: SecurityWeek

Cartier keamanan siber pelanggaran data pelatihan keamanan siber

Pelajaran dari Kebocoran Data Adidas: Pentingnya Keamanan Informasi

Dalam dunia yang semakin terhubung, keamanan siber menjadi salah satu aspek terpenting yang perlu diperhatikan oleh perusahaan dalam berbagai sektor, termasuk fashion. Baru-baru ini, Adidas mengumumkan bahwa mereka telah menjadi korban serangan siber, di mana para peretas mengakses informasi pelanggan melalui “pihak ketiga penyedia layanan pelanggan”. Kebocoran data ini tentunya menimbulkan kekhawatiran bagi para pengguna dan menggugah kesadaran akan pentingnya perlindungan data pribadi dalam layanan yang kita gunakan sehari-hari.

Dari berita yang dimuat di SecurityWeek, dijelaskan bahwa serangan ini tidak hanya berdampak pada Adidas, tetapi juga memberikan dampak terhadap keamanan data pelanggan yang mungkin terpengaruh. Informasi yang dicuri meliputi data yang dapat digunakan untuk tujuan jahat, sehingga memberikan risiko lebih lanjut bagi keamanan siber individu maupun perusahaan.

Widya Security, sebagai penyedia layanan keamanan siber terkemuka di Indonesia, memahami betapa pentingnya melakukan evaluasi keamanan yang menyeluruh melalui layanan Penilaian Kerentanan dan Pengujian Penetrasi (VAPT). Kami berkomitmen untuk membantu organisasi dalam memitigasi risiko yang mungkin muncul dari serangan seperti ini dengan pendekatan berbasis standar internasional.

Dalam kasus kebocoran data Adidas, jelas bahwa ketahanan terhadap serangan siber tidak hanya tergantung pada keamanan internal perusahaan, tetapi juga sangat bergantung pada keamanan pihak ketiga yang mereka gunakan. Oleh karena itu, penting bagi semua perusahaan untuk melakukan penilaian risiko yang menyeluruh terhadap semua mitra dan penyedia layanan mereka.

Sebagai bagian dari strategi keamanan siber, kami juga menawarkan program pelatihan keamanan siber yang dirancang untuk membekali tim Anda dengan keterampilan yang diperlukan untuk mengenali dan menanggapi ancaman siber dengan efektif. Program kami mencakup pelatihan tentang cara melindungi data dan informasi sensitif, serta praktik pengkodean yang aman untuk mencegah kebocoran data di masa depan.

Kebocoran data tidak hanya merugikan perusahaan dari segi reputasi, tetapi juga dapat mengakibatkan kerugian finansial yang signifikan. Oleh karena itu, investasi dalam keamanan siber dan pelatihan yang adéquat adalah langkah yang sangat penting bagi perusahaan untuk memastikan bahwa informasi mereka dan pelanggan mereka aman dari serangan yang merugikan.

Kami di Widya Security siap membantu Anda dalam praktik terbaik dalam keamanan siber. Sebagai penutup, mari kita ingat bahwa setiap perusahaan, besar atau kecil, memiliki tanggung jawab untuk melindungi data tidak hanya untuk kepentingan mereka sendiri, tetapi juga untuk kepentingan pengguna mereka.

Untuk informasi lebih lanjut tentang kebocoran data Adidas, Anda dapat membaca artikel lengkap di SecurityWeek.

adidas

Tips Mengurangi Kejahatan Siber Selama Kerja Dari Rumah

Di era digital saat ini, keamanan siber menjadi isu yang semakin penting, terutama bagi perusahaan yang menerapkan kerja dari rumah. Dengan semakin banyaknya serangan siber, kami di Widya Security ingin berbagi tips mengurangi kejahatan siber yang dapat membantu menjaga keamanan siber Anda dan perusahaan Anda. Di artikel ini, kami akan membahas berbagai langkah yang dapat diambil untuk melindungi data dan meningkatkan kewaspadaan siber di lingkungan kerja remote.

Pentingnya Keamanan Siber dalam Pekerjaan Remote

Dengan banyaknya karyawan yang bekerja dari rumah, ancaman serangan siber seperti phishing dan perangkat lunak berbahaya meningkat pesat. Sebagai perusahaan yang berfokus pada penetration testing, kami menyadari risiko yang ada. Oleh karena itu, penting untuk memahami cara melindungi privasi data kita.

Kenali Ancaman: Trojan dan File Berbahaya

Trojan: Jenis malware ini menyamar sebagai program yang sah.
File Berbahaya: Hindari membuka file dari sumber yang tidak dikenal.

Strategi Perlindungan Data yang Efektif

Bagaimana kita bisa melindungi data selama bekerja remote? Berikut adalah beberapa tips yang dapat diterapkan:

Gunakan VPN untuk Karyawan: Dengan VPN, data yang dikirim dan diterima menjadi lebih aman.
Perangkat Aman: Pastikan perangkat Anda dilindungi dengan software keamanan yang terbaru.
Backup Data Secara Rutin: Melakukan backup data secara berkala untuk menghindari kehilangan informasi penting.
Gunakan Perangkat Lunak Legal: Menghindari perangkat lunak bajakan dapat mengurangi risiko serangan siber.

Pendidikan dan Edukasi Keamanan Siber

Kami percaya bahwa edukasi keamanan siber adalah kunci untuk menanggapi ancaman. Setiap anggota perusahaan harus memahami risiko cyber crime dan cara mengidentifikasi phishing. Berikut adalah beberapa metode untuk meningkatkan kewaspadaan:

Pelatihan rutin tentang keamanan jaringan.
Sosialisasi mengenai praktik terbaik dalam komunikasi perusahaan.
Pemberian informasi terkini mengenai ancaman trojan dan file berbahaya.

Menangkal Ancaman dengan Keamanan Jaringan yang Kuat

Keamanan jaringan adalah aspek penting dalam melindungi perusahaan. Berikut adalah takeaways utama:

Implementasi program keamanan yang berbasis pada kebutuhan perusahaan.
Pantau aktivitas jaringan secara rutin untuk mendeteksi ancaman.
Tingkatkan kewaspadaan siber di kalangan karyawan.

Kesimpulan

Kita semua memiliki peran dalam menjaga keamanan siber saat bekerja remote. Melalui langkah-langkah yang telah kami diskusikan, kita dapat bersama-sama mengurangi risiko dan melindungi data penting. Jangan ragu untuk menghubungi kami di Widya Security untuk informasi lebih lanjut tentang penetration testing atau layanan cyber security lainnya.

keamanan siber kerja dari rumah serangan siber tips mengurangi kejahatan siber

Mengerti Supply Chain Attack dan Keamanannya

Apa Itu Supply Chain Attack? Mengungkap Strategi Serangan Siber Modern

Di era digital ini, banyak ancaman siber yang menunggu untuk menyerang sistem kita. Salah satu yang sangat mengkhawatirkan adalah supply chain attack. Dengan meningkatnya ketergantungan pada pihak ketiga untuk layanan dan produk, kita, di Widya Security, perlu memahami cara kerja serangan ini, serta langkah-langkah yang dapat diambil untuk melindungi data sensitif kita.

Pengenalan: Ancaman Siber Supply Chain

Supply chain attack adalah jenis serangan yang menargetkan kelemahan dalam rantai pasokan dari suatu entitas. Dengan mengeksploitasi vendor atau pihak ketiga, penyerang dapat menyusup ke dalam sistem utama dan mengakses data penting kami. Dalam artikel ini, kami akan membahas apa itu supply chain attack, cara kerjanya, serta contoh kasus yang relevan.

Cara Kerja Supply Chain Attack

Serangan ini umumnya melibatkan:

Eksploitasi Vendor: Penyerang mencari celah keamanan di sistem vendor yang diandalkan.
Metode Eksploitasi: Menggunakan teknik-teknik seperti malware untuk menyusup ke jaringan.
Serangan Melalui Pihak Ketiga: Menggunakan akses pihak ketiga untuk masuk ke dalam sistem organisasi utama.

Contoh Kasus Supply Chain Attack

Banyak perusahaan besar menjadi korban serangan ini. Salah satu contohnya adalah serangan SolarWinds yang menghantam banyak organisasi di seluruh dunia. Dalam kasus ini, malware ditanamkan dalam pembaruan perangkat lunak yang sah, membolehkan penyerang untuk mengakses jaringan pelanggan tanpa terdeteksi.

Risiko Keamanan IT dalam Supply Chain

Penting untuk memahami bahwa keamanan rantai pasok digital sangat rentan. Ancaman yang umum meliputi:

Kebocoran data perusahaan yang dapat merugikan reputasi dan kepercayaan pelanggan.
Serangan ransomware yang dapat mengunci data penting dan meminta tebusan.
Celah keamanan vendor yang membuat sistem kami rentan.

Strategi Keamanan Siber untuk Mitigasi Risiko

Untuk mencegah dan melindungi dari serangan ini, kami merekomendasikan:

Audit Keamanan Rantai Pasok: Secara berkala melakukan penilaian keamanan terhadap vendor.
Pentest Supply Chain: Menguji kerentanan di dalam sistem dan aplikasi yang digunakan oleh pihak ketiga.
Keamanan Layanan Cloud: Melindungi data yang disimpan dan dikelola di cloud untuk menghindari akses berbahaya.

Takeaways

Kami telah mempelajari berbagai komponen dari supply chain attack. Beberapa poin penting untuk diingat adalah:

Kepercayaan Vendor: Pastikan vendor memiliki standar keamanan yang tinggi.
Komunikasi Aman: Gunakan metode komunikasi yang aman untuk melindungi data sensitif.
Pengendalian Akses Berbahaya: Batasi akses ke sistem hanya untuk orang-orang yang membutuhkannya.

Kesimpulan

Dalam dunia yang semakin terhubung ini, serangan siber modern, terutama yang fokus pada rantai pasokan, menjadi ancaman serius. Di Widya Security, kami berkomitmen untuk membantu organisasi dalam strategi keamanan siber serta penetration testing untuk melindungi dari risiko yang ditimbulkan oleh serangan ini.

keamanan siber ransomware Supply chain attack vendor