Tags: keamanan siber - PT EASYSTEM SMART TECH

10
OKT

Deepfake Makin Sulit Dibedakan: Panduan Cegah Penipuan AI di Kantor

Posted by easystem deepfake keamanan siber penipuan ai kecerdasan buatan

Bayangkan seorang bendahara kantor desa menerima panggilan video singkat dari "Pak Kades" yang wajah dan suaranya persis aslinya. Ia meminta transfer dana mendesak ke sebuah rekening, katanya urusan harus selesai hari ini juga. Kamera sempat macet, suara terputus-putus, tetapi wajahnya jelas. Konten seperti ini semakin mudah dibuat dengan kecerdasan buatan, dan itulah yang disebut deepfake. Bagi instansi pemerintah, desa, sekolah, dan UMKM, deepfake bukan lagi sekadar istilah teknis. Ia sudah d ...

10 Oktober 2026 Dibaca 42 kali

04
OKT

Phishing AitM Tembus MFA Microsoft 365: Pelajaran Serangan TA419 & Cara Amankan Akun

Posted by easystem phishing keamanan siber Microsoft 365 MFA passkey

Selama ini autentikasi dua faktor (MFA) dianggap sebagai benteng terakhir sebuah akun: meskipun sandi bocor, penyerang tetap butuh kode OTP. Sayangnya, ada satu jenis serangan yang mampu melewatinya tanpa membuat korban curiga — namanya phishing adversary-in-the-middle (AitM). Awal Oktober 2026, perusahaan keamanan Proofpoint merilis analisis tentang TA419, kelompok spionase siber terkait China, yang menargetkan para ahli kebijakan AI di Amerika Serikat dengan teknik ini. Pelajarannya penting ...

04 Oktober 2026 Dibaca 176 kali

03
OKT

Ransomware Warlock Incar SharePoint Instansi Pemerintah & Kampus, Ini Cara Antisipasinya

Posted by easystem ransomware sharepoint keamanan siber patch

Kelompok peretas yang diduga terkait dengan China, Warlock, kembali mengincar Microsoft SharePoint on-premises. Menurut laporan tim riset Symantec dan Carbon Black awal Oktober 2026, dalam dua bulan terakhir kelompok ini menyerang setidaknya empat organisasi — dua operator infrastruktur kritis (perusahaan air minum dan telekomunikasi), satu pemerintah daerah, dan satu universitas. Korbannya tersebar di negara-negara berbahasa Portugis dan Spanyol di Eropa, Afrika, dan Amerika Latin. Tapi jang ...

03 Oktober 2026 Dibaca 156 kali

30
SEP

Celah Kritis Zimbra CVE-2026-73570 Sedang Diserang, Segera Update Server Email Anda

Posted by easystem zimbra keamanan siber email server patch keamanan

Server email organisasi Anda bisa dijebol hanya lewat satu permintaan SMTP. Microsoft baru-baru ini mengungkap kampanye serangan aktif yang memanfaatkan celah kritis pada Zimbra Collaboration Suite (ZCS) — aplikasi server email yang banyak dipakai perusahaan, instansi, dan lembaga. Penyerang menanam web shell dan mencuri isi email beserta data autentikasi. Yang membuat berbahaya: eksploitasi tidak butuh login maupun interaksi pengguna, cukup satu permintaan SMTP yang dibuat khusus. CERT Polska ...

30 September 2026 Dibaca 77 kali

27
SEP

Iklan Google Sebar 'Virus Palsu' yang Kunci Browser: Jangan Telepon, Begini Cara Keluar

Posted by easystem penipuan online keamanan siber browser Google Ads

Bayangkan Anda sedang membuka situs berita atau peta, lalu mengklik iklan yang tampak biasa. Sekonyong-konyong layar berubah menjadi peringatan besar: komputer Anda terinfeksi virus, lengkap dengan nomor telepon yang harus segera dihubungi. Layar tidak bisa ditutup, kursor hilang, dan tombol keluar seolah mati. Jangan panik: ini bukan virus sungguhan, melainkan penipuan. Netskope Threat Labs pada 24 September 2026 mengungkap kampanye penipuan dukungan teknis (tech support scam) yang menyebar le ...

27 September 2026 Dibaca 109 kali

24
SEP

ClickFix: 17.000 Situs Jadi Jebakan Copy-Paste, Ini Cara Kenali dan Cegahnya

Posted by easystem ClickFix keamanan siber phishing malware

Jika di kantor Anda muncul halaman "verifikasi Cloudflare" yang meminta menyalin perintah ke jendela Run atau PowerShell, jangan pernah dituruti. Itulah ClickFix — teknik penipuan siber yang kini menjadi cara masuk nomor satu ke jaringan organisasi. Laporan terbaru CTM360 yang dikutip The Hacker News menemukan lebih dari 17.000 URL menyajikan halaman verifikasi palsu, dan sekitar 3.000 di antaranya masih aktif menjebak pengunjung saat laporan itu dibuat. Yang membuat ClickFix berbahaya: tidak ...

24 September 2026 Dibaca 157 kali

23
SEP

Microsoft Bongkar EvilTokens: 12.000 Email Dibajak Lewat Kode Perangkat

Posted by easystem keamanan siber phishing Microsoft 365 email

Microsoft baru saja membongkar EvilTokens, sebuah layanan kejahatan siber berlangganan yang memakai kecerdasan buatan (AI) untuk membajak akun email perusahaan dan instansi. Menurut Microsoft, layanan ini dikaitkan dengan lebih dari 12.000 akun email yang dibajak di lebih dari 10.000 organisasi di seluruh dunia — dan cara serangannya perlu diketahui oleh setiap pengelola TI, termasuk di kantor pemerintah, desa, sekolah, dan UMKM. Sebab, EvilTokens tidak mencuri kata sandi. Ia memakai celah yan ...

23 September 2026 Dibaca 165 kali