Botnet XCPE: 1,3 Juta TV Box Android Disusupi Backdoor Pabrik, Cek Perangkat Kantor Anda

TV box Android murah yang terpasang di ruang tunggu kantor desa, lobi instansi, atau sebagai layar informasi digital sering dianggap perangkat sepele. Padahal, sebuah pengungkapan besar pekan ini menunjukkan bahwa perangkat seperti itu bisa menjadi pintu masuk bagi aktivitas kriminal tanpa disadari pemiliknya. Google bersama sejumlah mitra industri mengungkap dan melumpuhkan XCPE, sebuah botnet yang bersembunyi di lebih dari 1,3 juta set-top box Android di lebih dari 200 negara — malwarenya su ...

View More
  Dibaca 14 kali

Malware NetamLoader Serang Windows Instansi Pemerintah di Asia, Ini Cara Cegahnya

Bayangkan sebuah komputer di kantor dinas yang tidak pernah dipakai membuka situs aneh, tidak pernah memasang aplikasi bajakan, tetapi tetap bisa disusupi malware. Itulah gambaran yang muncul dari temuan terbaru Kaspersky: sebuah rangkaian infeksi yang dinilai "sangat canggih" menyasar komputer Windows milik instansi pemerintah di Asia, dan kali ini jalur masuknya bukan email phishing biasa, melainkan folder pembaruan Windows itu sendiri. Bagi pengelola TI pemda, desa, sekolah, dan instansi lai ...

View More
  Dibaca 27 kali

CVE-2026-98432: Bug Kritis Kernel Linux, Ubuntu dan RHEL Belum Rilis Patch

Ada satu lubang keamanan di kernel Linux yang wajib dicek oleh siapa pun yang memegang server, mulai dari pengelola website desa, admin sekolah, operator aplikasi instansi, sampai pemilik toko online yang menumpang VPS. Kodenya CVE-2026-98432 dan tim CVE kernel Linux menilainya 9,8 dari 10 alias kritis. Yang membuat situasi ini tidak nyaman, per 29 Oktober 2026 Ubuntu dan Red Hat belum merilis kernel perbaikan. Apa yang sebenarnya bocor Bug-nya berada di kode TCP IPv4, tepatnya saat kernel meny ...

View More
  Dibaca 53 kali

Komputasi Kuantum dan Keamanan Data: Langkah Nyata untuk Instansi dan UMKM

Bayangkan data kependudukan, nilai rapor, atau laporan keuangan usaha Anda hari ini disalin pihak lain, lalu dibuka sepuluh tahun lagi saat komputer kuantum sudah cukup kuat membongkar enkripsinya. Skenario itu yang kini jadi alasan Telkom Indonesia, BSSN, Peruri, dan Danantara Indonesia meneken kerja sama Quantum-Safe Indonesia pada Rabu, 28 Oktober 2026 di Jakarta, dalam rangkaian Danantara Technology Innovation Investment Forum (DTIIF) 2026. Bagi pengelola TI instansi daerah, desa, sekolah, d ...

View More
  Dibaca 58 kali

CVE-2026-97631: Celah Kritis Firmware UEFI di Jalur PXE, Ini Langkah Amannya

Pengelola server dan jaringan di instansi pemerintah punya agenda baru minggu ini. Pada 22 Oktober 2026, proyek TianoCore mengumumkan celah keamanan kritis di EDK II, basis kode sumber terbuka yang dipakai hampir semua vendor firmware UEFI. Celah dengan nomor CVE-2026-97631 ini diberi skor keparahan 9,5 dari 10. Yang diserang bukan Windows, bukan Linux, dan bukan aplikasi di dalamnya, melainkan firmware yang berjalan sebelum sistem operasi menyala. Apa yang sebenarnya bocor Masalahnya ada di dr ...

View More
  Dibaca 58 kali

Penipuan IT Support di Microsoft Teams Sebar Ransomware, Cara Menutup Celahnya

Bayangkan staf Anda sedang panik karena kotak masuk email tiba-tiba dibanjiri ratusan email pendaftaran newsletter dalam beberapa menit. Tak lama kemudian muncul pesan chat di Microsoft Teams dari akun bernama "IT Support (Internal)" yang menawarkan bantuan. Terasa seperti kebetulan yang menolong. Padahal, itulah pintu masuk serangan yang berujung pada pencurian data dan ransomware. Arctic Wolf Labs melaporkan pola serangan yang berulang di ratusan kasus: pelaku membuat tenant Microsoft 365 bar ...

View More
  Dibaca 66 kali

BlackX Tembus Secure Boot Windows yang Sudah Dipatch: Cara Cek dan Tutup Celahnya

Kabar buruk bagi kantor yang mengira urusan keamanan Windows selesai setelah install update bulanan. Kaspersky pada 22 Oktober 2026 mempublikasikan temuan BlackX, sebuah UEFI bootkit baru yang berhasil menembus Secure Boot di komputer Windows yang patch-nya sudah terpasang. Sasaran awalnya badan diplomatik di Tajikistan, Uzbekistan, dan Turkmenistan pada awal 2026, dan aktivitas ini dicurigai terkait kelompok APT41. Inti masalahnya sederhana dan justru sering terlewat di instansi: patch Windows ...

View More
  Dibaca 66 kali

Bot AI Otonom Serang 1.200 Situs: Cara Lindungi Situs Desa, Sekolah, dan UMKM

Bayangkan sebuah instruksi kurang dari 100 karakter berbahasa Mandarin: cari celah, jalankan kode, tanam backdoor. Setelah itu tidak ada lagi manusia yang mengetik perintah. Agen AI bekerja sendiri selama rata-rata 23 jam membongkar satu situs, lalu pindah ke target berikutnya tanpa tidur dan tanpa lelah. Itulah yang terekam oleh peneliti keamanan Snorre Fagerland dari firma NorForge, seperti dilaporkan Reuters pekan ini. Hasilnya: lebih dari 1.200 situs diserang dan situs milik lebih dari 100 ...

View More
  Dibaca 80 kali