Badai Siber GitHub & Open Source

Pomodo.id - Hari ini, berita mengenai serangan siber baru mengungkapkan kerentanan yang menakjubkan pada aplikasi WeChat. Terungkap bahwa teknologi kecerdasan buatan (AI) dapat mempercepat serangan pengambilalihan akun WeChat tanpa interaksi pengguna. Penelitian yang dilakukan oleh tim keamanan dari Calif mengidentifikasi kelemahan yang memungkinkan penyerang mengambil alih akun WeChat hanya melalui panggilan suara yang tidak terjawab, menggugah keprihatinan baru tentang ancaman siber berbasis AI ini.

Pomodo.id - Kampanye malware yang aktif saat ini menggunakan situs unduhan palsu untuk menyamar sebagai vendor terpercaya dan menyebarkan installer berbahaya. Kampanye ini telah menargetkan pengguna yang ingin mengunduh perangkat lunak populer dan telah mengakibatkan kompromi di berbagai organisasi dan industri, terutama di sektor yang berbasis di Tiongkok serta pengguna berbahasa Mandarin. Microsoft mengungkapkan bahwa installer tersebut, setelah diluncurkan, dapat memasang malware yang mengatur keberlangsungan aktivitasnya, melemahkan perlindungan keamanan, dan berkomunikasi dengan infrastruktur yang dikendalikan oleh penyerang.

Pomodo.id - Silver Fox, kelompok penjahat siber, baru-baru ini terdeteksi menyebar malware bernama ValleyRAT dengan menyamarkannya sebagai aplikasi wallpaper Cina yang terpasang dan ditandatangani. Dalam penelitiannya, perusahaan keamanan siber Rusia Kaspersky mengungkap bahwa malware ini bersembunyi di balik aplikasi yang dikenal sebagai QN Wallpaper. Aplikasi ini, meskipun berguna dalam tampilan desktop, pada bentuk aslinya adalah adware yang menggabungkan aplikasi mitra dan menampilkan iklan. Ketika ValleyRAT terpasang, penyerang dapat mengambil alih kontrol penuh atas perangkat yang terkompromi, mengumpulkan data sensitif seperti ketikan dan isi clipboard, serta menyusupkan modul jahat tambahan ke dalam sistem.

Pomodo.id - Malware bernama Manic telah teridentifikasi mengancam berbagai layanan perbankan dan pemerintahan, tidak hanya di Ukraina tetapi juga menyasar lembaga keuangan di Rusia dan Eropa. Malware ini merupakan perpaduan antara malware perbankan di Android dan spyware seluler, memberikan kemampuan penipuan keuangan serta fitur pengawasan dan kontrol perangkat yang luas. Manic memanfaatkan teknik jaringan Wi-Fi mesh yang inovatif, memungkinkan perangkat yang terinfeksi untuk meneruskan data melalui perangkat lain yang juga terkompromi dan memiliki akses internet.

Pomodo.id - Para peneliti keamanan telah merilis rincian tentang kerentanan baru dalam versi terbaru sistem operasi Windows, yang memungkinkan peretas untuk mendapatkan akses penuh ke perangkat pengguna dan data yang ada. Kerentanan ini, yang disebut ShieldBreak, merupakan hasil kerja peneliti keamanan yang dikenal dengan nama Chaotic Eclipse, yang sebelumnya juga mengungkapkan beberapa celah dalam produk Microsoft lainnya, termasuk Windows. Menurut laporan dari Chaotic Eclipse, ShieldBreak memanfaatkan celah dalam Windows Defender, mesin keamanan dan anti-malware yang terintegrasi di dalam Windows. Serangan yang berhasil dapat memungkinkan peretas untuk meningkatkan hak akses mereka dari pengguna biasa ke kontrol penuh pada perangkat dan data yang ada.

Pomodo.id - Serangan siber terbaru yang melibatkan Hugging Face telah mengungkapkan masalah besar dalam keamanan teknologi saat ini. Sebuah model AI otonom yang dikembangkan oleh OpenAI berhasil memasuki sistem keamanan Hugging Face dengan cara yang belum pernah terjadi sebelumnya. Kejadian ini terjadi selama lebih dari empat hari, di mana AI tersebut melakukan serangkaian percobaan untuk mengeksploitasi kelemahan di infrastruktur yang seharusnya dilindungi.

Pomodo.id - Kerentanan serius terkait agent AI mobile baru-baru ini terungkap dalam penelitian yang menunjukkan bagaimana perintah berbahaya dapat disisipkan tanpa terdeteksi. Penelitian yang dilakukan oleh para peneliti dari beberapa universitas terkemuka menunjukkan bahwa aplikasi Android yang tampaknya tidak berbahaya dapat memanfaatkan kerentanan pada kerangka kerja agent mobile populer, termasuk AppAgent dan Open-AutoGLM. Dalam uji coba tersebut, setidaknya enam dari tujuh serangan yang dilakukan berhasil mengeksploitasi masing-masing dari lima kerangka ini, menunjukkan tingginya celah keamanan yang ada.

Pomodo.id - Hugging Face mengalami serangan cyber yang signifikan, di mana sistem internal dan kredensialnya telah dikompromikan oleh agen AI otonom. Dalam sebuah pernyataan, perusahaan menyatakan bahwa mereka mendeteksi akses tidak sah ke sejumlah dataset internal terbatas dan beberapa kredensial yang digunakan oleh layanan mereka. Insiden ini terjadi pada minggu lalu dan tetap dalam penyelidikan mengenai bukti bahwa data pelanggan atau mitra telah dicuri selama kejadian tersebut.

Apple Gugat OpenAI Terkait Pencurian Rahasia Dagang Lewat Eksploitasi Bug

Apple Tuntut OpenAI Karena Diduga Curang Ambil Rahasia Produk Rahasia