Saya akan mengenalkan 2 (Dua) istilah yang mungkin agak asing ditelingan masyarakat awam. Istlah tersebut adalah Exposure Management dan Attack Surface Management. Dua diksi diatas mengacu pada dua kegiatan di dunia kemanan siber. Exposure didalam keamanan siber adalah tentang bagaimana kita menyediakan akses data, aset data, identitas pengguna, akun cloud yang digunakan untuk melihat postur

Pada bulan Oktober 2023 yang baru lalu muncul adanya serangan siber yang dilakukan oleh kelompok yang terkait dengan Hamas menargetkan Israel. Serangan ini dilakukan dengan menggunakan backdoor SysJoker yang didukung oleh Rust . Backdoor SysJoker ini memungkinkan penyerang untuk mengambil alih sistem target dan mengumpulkan informasi sensitif . Serangan ini dilakukan sebagai bagian dari konflik

Berikut ini adalah tulisan saya yang berkaitan dengan Perang Hamas vs Israel dari sudut pandang keamanan siber. Konflik antara Hamas dan Israel telah memasuki tahap perang terbuka pada tanggal 8 Oktober 2023. Pada saat itu, Kabinet Keamanan Israel secara resmi menyatakan perang terhadap Hamas . Sejak saat itu, kedua belah pihak telah melakukan serangan udara

Dari beberapa situs keamanan siber, dilansir sebuah berita bahwa terdapat celah keamanan yang bisa di eksploitasi dari layanan Cloudflare. Cloudflare adalah layanan yang menawarkan perlindungan terhadap serangan firewall dan distributed denial-of-service (DDoS) untuk situs web. Namun, sebuah penelitian baru menunjukkan bahwa mekanisme perlindungan tersebut dapat dielakkan dengan memanfaatkan celah di kontrol keamanan lintas-tenant, sehingga mengalahkan

Tiongkok Menuduh Amerika Serikat Melancarkan Kampanye Spionase Siber Selama Satu Dekade Terhadap Server Huawei Tiongkok baru-baru ini mengeluarkan tuduhan serius terhadap Amerika Serikat terkait dengan serangan siber yang dianggap sebagai kampanye spionase yang telah berlangsung selama satu dekade terhadap server milik perusahaan teknologi Huawei. Tuduhan ini menjadi sorotan dalam ketegangan yang sedang berlangsung antara kedua

Sebuah modus operandi baru yang digunakan oleh sekelompok penjahat dunia maya Indonesia bernama GUI-vil t memanfaatkan kemampuan Amazon Web Services (AWS) Elastic Compute Cloud (EC2) untuk penambangan mata uang kripto yang ilegal. Seperti yang kita kita ketahui bahwa AWS EC2 adalah layanan web yang menghadirkan daya komputasi yang bisa diatur skalanya di lingkungan cloud AWS. Ini