Tags: Microsoft 365 - PT EASYSTEM SMART TECH

27
OKT

Penipuan IT Support di Microsoft Teams Sebar Ransomware, Cara Menutup Celahnya

Posted by easystem keamanan siber Microsoft Teams ransomware phishing Microsoft 365

Bayangkan staf Anda sedang panik karena kotak masuk email tiba-tiba dibanjiri ratusan email pendaftaran newsletter dalam beberapa menit. Tak lama kemudian muncul pesan chat di Microsoft Teams dari akun bernama "IT Support (Internal)" yang menawarkan bantuan. Terasa seperti kebetulan yang menolong. Padahal, itulah pintu masuk serangan yang berujung pada pencurian data dan ransomware. Arctic Wolf Labs melaporkan pola serangan yang berulang di ratusan kasus: pelaku membuat tenant Microsoft 365 bar ...

27 Oktober 2026 Dibaca 62 kali

19
OKT

ConnectWise Dibajak: 173 Tenant Microsoft 365 Ditembus, Cara Cek Tenant Anda

Posted by easystem keamanan siber Microsoft 365 connectwise entra id backup

Kalau kantor Anda memakai jasa pengelola TI (MSP) atau memakai layanan backup cloud untuk Microsoft 365, ada berita yang perlu dibaca hari ini. Kredensial sebuah aplikasi pihak ketiga — ConnectWise Cloud Backup (dulu bernama SkyKick Backup) — jatuh ke tangan penyerang, dan kredensial itu bisa dipakai masuk ke semua tenant Microsoft 365 yang memasang aplikasi tersebut. Huntress mencatat 173 tenant mitra/pelanggan sudah menerima login tidak sah dengan kredensial itu. Microsoft sendiri menyebut ...

19 Oktober 2026 Dibaca 92 kali

05
OKT

Phishing AitM Tembus MFA Microsoft 365: Pelajaran Serangan TA419 & Cara Amankan Akun

Posted by easystem phishing keamanan siber Microsoft 365 MFA passkey

Selama ini autentikasi dua faktor (MFA) dianggap sebagai benteng terakhir sebuah akun: meskipun sandi bocor, penyerang tetap butuh kode OTP. Sayangnya, ada satu jenis serangan yang mampu melewatinya tanpa membuat korban curiga — namanya phishing adversary-in-the-middle (AitM). Awal Oktober 2026, perusahaan keamanan Proofpoint merilis analisis tentang TA419, kelompok spionase siber terkait China, yang menargetkan para ahli kebijakan AI di Amerika Serikat dengan teknik ini. Pelajarannya penting ...

05 Oktober 2026 Dibaca 406 kali

23
SEP

Microsoft Bongkar EvilTokens: 12.000 Email Dibajak Lewat Kode Perangkat

Posted by easystem keamanan siber phishing Microsoft 365 email

Microsoft baru saja membongkar EvilTokens, sebuah layanan kejahatan siber berlangganan yang memakai kecerdasan buatan (AI) untuk membajak akun email perusahaan dan instansi. Menurut Microsoft, layanan ini dikaitkan dengan lebih dari 12.000 akun email yang dibajak di lebih dari 10.000 organisasi di seluruh dunia — dan cara serangannya perlu diketahui oleh setiap pengelola TI, termasuk di kantor pemerintah, desa, sekolah, dan UMKM. Sebab, EvilTokens tidak mencuri kata sandi. Ia memakai celah yan ...

23 September 2026 Dibaca 291 kali