Insiden Siber Multivektor

Pomodo.id - Penangkapan seorang anggota ShinyHunters minggu ini menunjukkan peningkatan perhatian terhadap ancaman siber yang ditimbulkan oleh kelompok ini. Otoritas Belanda telah mengkonfirmasi penangkapan seorang pria berusia 24 tahun dari Amsterdam bernama Pepijn van der Stap, yang dikenal dengan nama samaran Umbreon. Ia dijadwalkan tampil di pengadilan Distrik Rotterdam pada 29 September 2026. Van der Stap sebelumnya ditangkap pada tahun 2023 karena keterlibatannya dalam serangkaian pencurian data dan pemerasan, dan baru-baru ini bekerja sebagai pemimpin keamanan ofensif di Neo Security, sebuah perusahaan siber di Belanda. Penangkapannya menyoroti bagaimana individu dengan latar belakang keamanan siber dapat terlibat dalam kejahatan siber yang merugikan banyak orang.

Pomodo.id - Serangan terbaru terhadap sistem Oracle PeopleSoft menunjukkan bahwa ancaman terhadap data organisasi global semakin memburuk. Geng siber yang dikenal sebagai ShinyHunters berhasil mengeksploitasi celah keamanan kritis yang ditandai dengan CVE-2026-35273, yang memiliki nilai CVSS sebesar 9.8. Celah ini memungkinkan eksekusi kode jarak jauh tanpa memerlukan otentikasi. Serangan ini berfokus pada berbagai sektor, termasuk pendidikan tinggi dan teknologi, yang membuatnya semakin relevan bagi banyak organisasi.

Pomodo.id - Ancaman baru dalam dunia siber semakin canggih, memanfaatkan berbagai metode untuk mengelola dan mengekploitasi data pengguna. Serangan terbaru termasuk Trojan yang menargetkan pengguna perbankan, serta kecerdasan buatan (AI) yang digunakan untuk membocorkan data secara ilegal dan phishing yang semakin sulit dikenali. Penggunaan metodologi yang halus dan tidak terdeteksi, seperti ClickFix, hanya menambah kompleksitas dalam pemahaman dan pertahanan terhadap serangan dunia maya.

Pomodo.id - Hacktron, sebuah perusahaan keamanan siber, baru-baru ini berhasil mengakses akun karyawan OpenAI melalui dua celah keamanan dengan bantuan model AI canggih, Anthropic Claude 5. Mereka menemukan bug di forum publik yang digunakan OpenAI, yang memungkinkan mereka mengakses sistem login dan mendapatkan kontrol atas beberapa akun ChatGPT dan Codex milik karyawan OpenAI. Aksi ini merupakan bagian dari penelitian keamanan dan bukan serangan jahat; setelah menemukan celah tersebut, mereka melaporkannya ke OpenAI dan menunjukkan bukti akses yang kedoknya berupa permintaan yang tidak berbahaya, kemudian berhenti melakukan uji coba lebih lanjut. OpenAI mengkonfirmasi perbaikan sekitar 14 jam setelah laporan tersebut dan memberikan hadiah sebesar Rp 108.55 juta ($6,500) sebagai imbalan atas kontribusi Hacktron.