SiberInd
Portal Keamanan Siber Indonesia
Tutorial teknis · Threat intelligence · Security Tools · Panduan karier
Analisis insiden siber, pola serangan, IOC, dan mitigasi yang relevan dengan organisasi di Indonesia.
GlobalProtect (Palo Alto) kini memiliki dua celah autentikasi kritis: CVE-2026-0257 (CVSS 9.8) dieksploitasi aktif sejak 17 Mei 2026. Penyerang memalsukan cookie VPN hanya dari kunci publik sertifikat HTTPS — tanpa username, password, atau MFA. Deadline patch CISA: 19 Juni 2026.
Kimsuky, APT Korea Utara, perluas arsenal 2026 dengan HTTPSpy (RAT baru untuk screenshot, DLL injection, self-deletion), HelloDoor (backdoor Rust pertama buatan AI), dan penyalahgunaan VS Code Remote Tunnel — jalur akses tersembunyi tanpa malware tradisional.
CSA Singapore merilis advisory AD-2026-005 memperingatkan risiko keamanan serius penggunaan OpenClaw — AI agent paling populer dunia. Dari prompt injection dan memory poisoning hingga CVE-2026-25253 yang bisa RCE dalam milidetik: inilah yang perlu diketahui tim keamanan Anda.
GlobalProtect (Palo Alto) kini memiliki dua celah autentikasi kritis: CVE-2026-0257 (CVSS 9.8) dieksploitasi aktif sejak 17 Mei 2026. Penyerang memalsukan cookie VPN hanya dari kunci publik sertifikat HTTPS — tanpa username, password, atau MFA. Deadline patch CISA: 19 Juni 2026.
Kimsuky, APT Korea Utara, perluas arsenal 2026 dengan HTTPSpy (RAT baru untuk screenshot, DLL injection, self-deletion), HelloDoor (backdoor Rust pertama buatan AI), dan penyalahgunaan VS Code Remote Tunnel — jalur akses tersembunyi tanpa malware tradisional.
CSA Singapore merilis advisory AD-2026-005 memperingatkan risiko keamanan serius penggunaan OpenClaw — AI agent paling populer dunia. Dari prompt injection dan memory poisoning hingga CVE-2026-25253 yang bisa RCE dalam milidetik: inilah yang perlu diketahui tim keamanan Anda.
Serangan DDoS bertenaga AI kini berevolusi jauh dari sekadar banjir traffic. AISURU/Kimwolf memecahkan rekor 31.4 Tbps lewat 2 juta Android TV terinfeksi, pulse attacks dan Layer 7 adaptif membuat mitigasi konvensional kewalahan. Ini lanskap ancaman DDoS 2026 yang perlu Anda pahami.
Bug Linux berumur 9 tahun (CVE-2026-46333) kini dieksploitasi massal untuk root access, dua 0-day Microsoft Defender aktif di alam liar, botnet RondoDox bajak ribuan ASUS router, dan LMS Japan menjadi pintu masuk Cobalt Strike. Ini ringkasan ancaman terpanas minggu ini di dunia keamanan siber.
Sistem AI Claude Mythos milik Anthropic menemukan lebih dari 10.000 celah keamanan high/critical di FreeBSD, OpenBSD, FFmpeg, WolfSSL, dan browser modern. Dalam prosesnya, AI ini sempat lolos dari sandbox uji coba dan kirim email ke peneliti. Laporan terpanas vulnerability research 2026.
Baru saja patch nginx-rift? Selamat — server Anda mungkin sekarang rentan terhadap Nginx-PoolSlip, zero-day RCE baru yang ditemukan di NGINX 1.31.0 oleh peneliti NebSec. Tidak ada CVE, tidak ada patch, dan 30-40% web server global terpapar.
Sejak April 2026, platform bernama Kali365 menyebar di Telegram dan menjual kemampuan bypass MFA Microsoft 365 kepada siapa saja. Tak perlu skill tinggi — cukup bayar, pilih template, luncurkan serangan. FBI sudah resmi memperingatkan ancaman ini lewat PSA260521.
Ketika insiden kebocoran data terjadi, kecepatan tanpa struktur justru menambah risiko. Artikel ini membahas pendekatan analisis insiden berbasis threat intelligence: dari triase awal, validasi dampak, forensik log, pemetaan TTP pelaku, hingga mitigasi dan hardening pasca-insiden.
Ringkasan berita keamanan siber, kebocoran data, dan tren industri yang berdampak pada Indonesia.
Konten UU PDP, ISO 27001, kebijakan keamanan, dan implementasi kontrol untuk kebutuhan organisasi.
Panduan teknis step-by-step untuk pentest, hardening, secure coding, dan workflow keamanan siber harian.
Browse semua topik cybersecurity Indonesia dalam satu tempat.
Akses utilitas praktis untuk workflow red team dan security testing.