11.5.1

Internet Sehat : Apple telah merilis pembaruan keamanan untuk mengatasi kerentanan zero-day yang dieksploitasi dan berdampak pada iPhone, iPad, dan Mac.Kerentanan yang dilacak sebagai CVE-2021-30807 adalah masalah korupsi memori dalam ekstensi kernel IOMobileFramebuffer yang dilaporkan oleh peneliti anonim.Apple telah memperbaiki bug yang memungkinkan aplikasi untuk mengeksekusi kode arbitrer dengan hak istimewa kernel, dengan meningkatkan penanganan memori di iOS 14.7.1, iPadOS 14.7.1, dan macOS Big Sur 11.5.1.Daftar perangkat yang terpengaruh termasuk Mac, iPhone 6s dan versi lebih baru, iPad Pro (semua model), iPad Air 2 dan versi lebih baru, iPad generasi ke-5 dan versi lebih baru, iPad mini 4 dan versi lebih baru, serta iPod touch (generasi ke-7).Menurut Apple mereka mengetahui laporan bahwa masalah ini mungkin telah dieksploitasi secara aktif. Apple mengungkapkan bahwa setidaknya satu laporan menyebutkan eksploitasi aktif CVE-2021-30807, namun Apple tidak merilis informasi tambahan mengenai serangan ini.Menahan info ini kemungkinan merupakan tindakan yang dirancang untuk memungkinkan pembaruan keamanan yang dirilis hari ini untuk menjangkau iPhone, iPad, dan Mac sebanyak mungkin sebelum pelaku ancaman lain mengetahui detailnya dan mulai secara aktif menyalahgunakan zero-day yang sekarang telah ditambal.Bulan lalu, Amnesty International dan Forbidden Stories juga mengungkapkan bahwa mereka menemukan spyware yang dibuat oleh vendor pengawasan Israel NSO Group yang dipasang di iPhone yang menjalankan rilis iOS terbaru, kemungkinan diretas menggunakan eksploitasi iMessage zero-day zero-click.Project Zero juga baru-baru ini mengungkapkan bahwa sekelompok peretas menggunakan 11 zero-days dalam serangan yang menargetkan pengguna Windows, iOS, dan Android dalam satu tahun.Sumber : Bleeping Computer

Apple Perbaiki Kerentanan Zero Day yang Memengaruhi iPhone dan Mac

Internet Sehat : Facebook (atau sekarang dikenal sebagai Meta) mengatakan telah menghapus akun yang digunakan oleh kelompok peretas yang terkait dengan Belarusia (UNC1151 atau Ghostwriter) yang menargetkan pejabat Ukraina dan personel militer di platformnya.Facebook juga memblokir beberapa domain phishing yang digunakan oleh pelaku ancaman untuk mencoba dan menyusupi akun pengguna Ukraina.Pada November 2021, peneliti keamanan Mandiant menghubungkan kelompok ancaman UNC1151 dengan kepercayaan tinggi kepada pemerintah Belarusia, serta operasi peretasan yang dilacak sebagai Ghostwriter.Kepala Kebijakan Keamanan Meta Nathaniel Gleicher dan Threat Disruption Director David Agranovich mengatakan bahwa Facebook mendeteksi upaya untuk menargetkan orang-orang di Facebook untuk memposting video YouTube yang menggambarkan pasukan Ukraina lemah dan menyerah kepada Rusia, termasuk satu video yang mengklaim tentara Ukraina keluar dari hutan sambil mengibarkan bendera putih tanda menyerah. Facebook juga memblokir domain phishing yang digunakan peretas untuk mencoba menipu orang-orang di Ukraina agar mengkompromikan akun online mereka. Akun yang diyakini menjadi target dalam kampanye ini telah diamankan oleh tim keamanan Facebook dan pengguna telah diberitahu tentang upaya peretasan.Facebook juga menghapus jaringan kecil dari beberapa lusin Halaman dan Grup Facebook dan Instagram yang beroperasi dari Rusia dan Ukraina dan menargetkan warga Ukraina melalui akun palsu di berbagai platform media sosial, termasuk Facebook, Instagram, Twitter, YouTube, Telegram, Odnoklassniki, dan VK.Operasi ini juga berada di balik sejumlah kecil situs yang menyamar sebagai portal berita independen dan menerbitkan klaim tentang Ukraina yang dikhianati oleh Barat dan menjadi negara gagal.Laporan Meta mengkonfirmasi peringatan yang dikeluarkan oleh Computer Emergency Response Team of Ukraine (CERT-UA) pada hari Jumat minggu lalu mengenai serangan spearphishing yang menargetkan akun email pribadi militer Ukraina.Akun email yang dikompromikan dalam serangan ini kemudian digunakan untuk menargetkan kontak korban dengan pesan phishing serupa yang mengancam untuk menonaktifkan akun mereka secara permanen kecuali mereka memverifikasi informasi kontak mereka.Layanan Komunikasi Khusus dan Perlindungan Informasi Negara Ukraina (SSSCIP) juga memperingatkan serangkaian serangan phishing yang terpisah dan berkelanjutan yang menargetkan warga Ukraina dengan dokumen berbahaya.Perusahaan keamanan internet Slovakia ESET mengeluarkan peringatannya sendiri pada hari yang sama mengenai penjahat dunia maya yang menyamar sebagai organisasi kemanusiaan untuk menipu donor organisasi yang berfokus membantu Ukraina selama perang yang dimulai oleh invasi Rusia.Serangan ini mengikuti serangan penghapusan data terhadap jaringan Ukraina dengan malware HermeticWiper dan umpan ransomware yang bertujuan untuk menghancurkan data dan membuat perangkat tidak bisa di-boot. Pada bulan Januari, Ukraina juga terkena wiper data ketika wiper WhisperGate dikerahkan dalam serangan yang disamarkan sebagai ransomware.Sumber : Bleeping Computer

11.5.1

Apple Perbaiki Kerentanan Zero Day yang Memengaruhi iPhone dan Mac

Apple Perbaiki Kerentanan Zero Day yang Memengaruhi iPhone dan Mac

Meta : Pejabat dan Militer Ukraina Jadi Target Hacker Ghostwriter

Meta : Pejabat dan Militer Ukraina Jadi Target Hacker Ghostwriter

Literasi Digital

Makin Cakap Digital

Menu

Informasi