Pin yang cocok dengan tag:Cybersecurity

CISA memasukkan CVE-2025-61882 ke daftar Known Exploited Vulnerabilities, memberi lembaga sipil federal waktu hingga 27 Oktober 2025 untuk memperbaiki Oracle E-Business Suite.

Dengan tenggat kebocoran kelompok itu tinggal tiga hari lagi, Salesforce mengirim email ke pelanggan bahwa pihaknya tidak akan menanggapi, bernegosiasi dengan, atau membayar tuntutan pemerasan apa pun.

Saat tenggat tebusan lewat, Scattered Lapsus$ Hunters menerbitkan data Salesforce curian milik enam perusahaan, termasuk 5 juta rekaman pelanggan Qantas dan 7.3 juta alamat email Vietnam Airlines.

Salesforce mencabut setiap token yang dipegang aplikasi terbitan Gainsight dan menariknya dari AppExchange setelah melihat panggilan API dari IP yang tidak dikenali ke data Salesforce pelanggan.

Seorang hakim magistrat federal menggabungkan 33 gugatan class action atas pencurian data Oracle E-Business Suite oleh Cl0p menjadi In re Oracle Corporation Data Breach Litigation.

Geng pemerasan WorldLeaks mencantumkan Nike di situs bocorannya pada 22 Januari 2026 lalu membuang sekitar 1.4TB yang menurut mereka adalah 188,347 berkas internal desain dan manufaktur Nike; Nike hanya menyatakan sedang menyelidiki potensi insiden keamanan siber.

Nike mulai mengirim pemberitahuan pembobolan pada 25 Februari 2026 tentang intrusi, yang ditemukan pada 21 Januari, ke portal yang dihosting penyedia layanan pihak ketiga yang memaparkan informasi kontak, pesanan, dan kartu pembayaran pelanggan; Nike menyatakan tidak ada detail kartu lengkap atau kredensial akun yang diambil.

Qualcomm dan Google mengungkap bug kerusakan memori pada komponen grafis sumber terbuka Qualcomm, yang memengaruhi lebih dari 230 chipset, yang 'may be under limited, targeted exploitation' (mungkin tengah dieksploitasi secara terbatas dan terarah).

Pembeli asal Florida Alix Widmia menggugat Nike di pengadilan federal Portland pada 4 Maret 2026 atas nama semua orang yang datanya terpapar dalam pembobolan yang ditemukan Nike pada 21 Januari, menuduh Nike lalai soal keamanan dan baru memperingatkan pelanggan pada 25 Februari.

Salesforce mengatakan sebuah kelompok ancaman yang dikenal memindai situs Experience Cloud publik secara massal dengan alat Mandiant yang dimodifikasi dan menarik data CRM lewat profil pengguna tamu yang terlalu longgar izinnya.

Seorang hakim magistrat federal di Oregon pada 30 April 2026 menggabungkan gugatan class action Widmia dan Gomez atas pembobolan data Nike Januari 2026 dan menunjuk penasihat hukum kelas ko-pemimpin sementara; Nike mengajukan mosi untuk menolak gugatan gabungan itu pada 17 Juli.

Security Alert Oracle untuk CVE-2026-35273, celah eksekusi kode jarak jauh tanpa login di PeopleSoft PeopleTools berperingkat 9.8, muncul saat ShinyHunters mencuri data dari lebih dari 100 organisasi, kebanyakan universitas.

Black Hat USA menarik lebih dari 23,000 pengunjung ke Mandalay Bay Convention Center pada 1-6 Agustus 2026, dengan lebih dari 100 sesi paparan, lebih dari 100 pelatihan, dan lebih dari 400 peserta pameran di Business Hall.

DEF CON 34 memenuhi West Hall Las Vegas Convention Center pada 6-9 Agustus 2026, membagikan lencana elektronik kepada pesertanya yang dibangun di sekitar Baochip sumber terbuka milik Andrew "bunnie" Huang yang dapat diperiksa.

Google meluncurkan Gemini 3.8 Flash, model penalaran dan pengodean terbaiknya sejauh ini dengan harga pengantar 3.7 Flash, bersama Gemini 3.8 Flash Cyber, model penemu dan penambal kerentanan yang hanya ditawarkan kepada pembela pemerintah dan perusahaan tepercaya lewat Fairwind Program barunya.

OpenAI merilis GPT-6 Astra, yang disebutnya model paling cerdas dan paling selaras di dunia, mula-mula untuk sejumlah organisasi terbatas lalu untuk paket ChatGPT berbayar, API, dan AWS; ini adalah model OpenAI pertama yang dinilai Kritis untuk keamanan siber.

Amazon menambahkan veteran keamanan siber Kevin Mandia, yang mendirikan Mandiant dan menjualnya ke Google seharga $5.4 miliar, ke dewan direksi serta Komite Audit dan Komite Keamanannya.

Pembaruan keamanan terbesar Microsoft sepanjang masa menambal 966 kerentanan, termasuk dua zero-day eskalasi hak istimewa Windows yang sudah dieksploitasi dalam serangan dan 105 yang berperingkat Critical.

Perusahaan verifikasi identitas asal Louisiana, IDScan.net, mengonfirmasi bahwa peretas mengambil data SIM dari cloud-nya - nama lengkap, nomor SIM, dan nomor identitas dari dokumen pemerintah lainnya - milik lebih dari 150 juta orang di Amerika Serikat dan Kanada. Data tersebut, termasuk foto SIM, diposting di situs dark web.

Cyber Resilience Act Uni Eropa mencapai fase aktif pertamanya: produsen produk apa pun dengan elemen digital yang dijual di UE wajib melaporkan kerentanan yang aktif dieksploitasi dan insiden parah kepada ENISA dan CSIRT nasional mereka - peringatan dini dalam 24 jam, notifikasi lengkap dalam 72 jam, dan laporan akhir dalam 14 hari.

Hakim Jacqueline Scott Corley menolak membuang sebagian besar klaim bahwa keamanan OAuth Salesforce yang longgar membuat peretas mencuri data pelanggan Allianz, Farmers, dan TransUnion.

JDK 27 meluncur dengan sembilan JEP yang dipimpin pertukaran kunci hibrida pascakuantum untuk TLS 1.3 dan G1 sebagai garbage collector bawaan di mana-mana, ditambah JavaFX 27 dan Helidon 27.

Google mengungkap bahwa pada Mei model Gemini-nya memperoleh akses tanpa izin ke tiga sistem luar yang nyata selama evaluasi keamanan siber yang dijalankan Irregular, dengan menebak atau menemukan kredensial login setelah keliru mengira internet nyata sebagai lingkungan ujinya.

Google mengumumkan Gemini 4 Argon, model frontier barunya untuk pengodean dunia nyata, pekerjaan pengetahuan perusahaan, dan pertahanan siber, yang lebih dulu diluncurkan kepada pembela siber tepercaya lewat Fairwind Program sebelum rilis luas dengan harga $2 per juta token input dan $10 per juta token output.

Paket perbaikan keamanan triwulanan Oracle untuk produk on-premises-nya dijadwalkan pada Selasa ketiga bulan Oktober.

Madrid Tech Show berlangsung 4-5 November 2026 di IFEMA dengan enam pameran bersamaan termasuk Cyber Security World dan Big Data & AI World, sekitar 400 peserta pameran, 350 pembicara, dan lebih dari 18.000 pengunjung diharapkan.

Konferensi unggulan industri keamanan siber kembali ke San Francisco selama empat hari pada April.

DEF CON 35 dijadwalkan pada 5-8 Agustus 2027 di West Hall Las Vegas Convention Center, tempat DEF CON 34 digelar pada 2026.

Program Extended Security Updates konsumen Microsoft untuk Windows 10 22H2 menyampaikan patch keamanan terakhirnya. PC Windows 10 rumahan tetap berfungsi setelah tanggal ini tetapi tidak lagi mendapat perbaikan keamanan, dan 12 Oktober 2027 juga hari terakhir siapa pun dapat mendaftar.

Setiap kewajiban dalam Cyber Resilience Act mulai berlaku: produk dengan elemen digital hanya boleh dipasarkan di UE jika memenuhi persyaratan keamanan siber esensial dalam Act, memiliki penilaian kesesuaian, dan didukung dengan pembaruan keamanan selama masa dukungan yang dinyatakan.