Internet Sehat : Kaseya mengatakan serangan ransomware rantai pasokan REvil melanggar sistem sekitar 60 pelanggan langsung yang menggunakan produk lokal VSA perusahaan.Secara keseluruhan, penyedia perangkat lunak MSP berbasis cloud menambahkan bahwa mereka mengetahui hingga 1.500 korban hilir yang jaringannya dikelola oleh MSP menggunakan alat manajemen jarak jauh Kaseya.Dalam keterangan pers, Kaseya mengatakan bahwa berangan itu berdampak terbatas, dengan hanya sekitar 50 dari lebih dari 35.000 pelanggan Kaseya yang dilanggar. Dari sekitar 800.000 hingga 1.000.000 bisnis lokal dan kecil yang dikelola oleh pelanggan Kaseya, hanya sekitar 800 hingga 1.500 yang telah disusupi.Perusahaan menyediakan jaringan dan indikator titik akhir kompromi (IOC) untuk membantu peneliti keamanan dan penyelidikan pelanggan, serta versi terbaru dari Alat Deteksi Kompromi untuk memeriksa sistem untuk tanda-tanda pelanggaran.Kaseya mengatakan saat ini sedang mengerjakan proses pemulihan dan siap untuk meluncurkan perbaikan untuk zero-day yang dieksploitasi kepada pelanggan VSA.Semua Server VSA lokal harus tetap offline hingga instruksi lebih lanjut dari Kaseya tentang kapan aman untuk memulihkan operasi. Patch akan diperlukan untuk diinstal sebelum memulai ulang VSA dan serangkaian rekomendasi tentang cara meningkatkan postur keamanan.Untuk menyebarkan muatan ransomware pada sistem pelanggan Kaseya dan klien mereka, operator REvil mengeksploitasi kerentanan zero-day (CVE-2021-30116) di Kaseya VSA, perangkat lunak RMM (Pemantauan dan Manajemen Jarak Jauh) yang biasa digunakan oleh MSP untuk mengelola perangkat lunak klien jaringan.Kaseya sedang dalam proses menambal kerentanan zero-day yang dilaporkan secara pribadi oleh para peneliti di Dutch Institute for Vulnerability Disclosure (DIVD). Namun, afiliasi REvil di balik serangan tersebut memperoleh detail zero-day dan memanfaatkannya untuk menyebarkan ransomware sebelum Kaseya dapat mulai meluncurkan perbaikan ke pelanggan VSA.Sumber : Bleeping Computer

Sekitar 1.500 Bisnis Terkena Serangan Ransomware REvil

Internet Sehat : Sebuah perusahaan yang berbasis di Glasgow menghadapi hukuman denda sebesar 150.000 pounds yang dijatuhkan oleh pengawas data Inggris karena membuat lebih dari setengah juta panggilan telepon gangguan tentang kesepakatan energi hijau palsu.Kantor Komisaris Informasi (ICO) Inggris mendenda DialADeal Scotland Ltd (DDSL) setelah penyelidikan menemukan bahwa mereka menargetkan nomor yang terdaftar di Layanan Preferensi Telepon (TPS) di mana orang secara tegas telah menarik persetujuan mereka untuk menerima panggilan pemasaran.Panggilan telepon yang tidak diminta adalah tentang skema hemat energi Kesepakatan Hijau yang tidak ada termasuk penggantian ketel dan jendela, isolasi loteng, dan hibah perbaikan rumah.Menanggapi rekor jumlah keluhan yang diajukan oleh pelanggan TPS, pejabat ICO menemukan bahwa sebagian besar panggilan dilakukan antara Agustus 2019 dan Maret 2020 dan bahwa perusahaan Glasgow itu juga menyamarkan nomor telepon dan menggunakan nama dagang palsu yang semuanya ilegal.Dalam sebuah pernyataan yang mengkonfirmasi denda sebesar 150.000 pounds, Ken Macdonald, kepala Wilayah ICO, mengatakan bahwa panggilan telepon tentang skema Green Deal dapat menjadi masalah nyata karena orang sering percaya bahwa itu sah tetapi, berkat keluhan yang dibuat oleh publik, ICO bisa mengambil tindakan.“Dial A Deal melanggar hukum di sejumlah bidang. Mereka tidak hanya menelepon orang tanpa izin, mereka juga menyembunyikan identitas mereka menggunakan nama palsu dan nomor palsu. Dalam putusannya, ICO merinci peristiwa yang mengarah pada penyelidikan, korespondensi dengan direktur perusahaan, dan menetapkan pelanggaran hukum data Inggris.Sumber : The Register

Lakukan Setengah Juta Panggilan Menganggu, Perusahaan Didenda 150 Ribu Pounds

Internet Sehat : Apple secara diam-diam telah memperbaiki kerentanan zero-day dengan merilis iOS 15.0.2, pada hari Senin kemarin. Kerentanan ini adalah sebuah kelemahan keamanan yang dapat membuat penyerang mendapatkan akses ke informasi pengguna yang sensitif.Apple mengatasi bug tersebut tanpa mengakui atau memberi kredit kepada pengembang perangkat lunak Denis Tokarev atas penemuan tersebut meskipun ia melaporkan kekurangan tersebut tujuh bulan sebelum iOS 15.0.2 dirilis.Pada bulan Juli yang lalu Apple juga diam-diam menambal cacat zero-day analyticsd dengan rilis 14,7 tanpa mengkredit Tokarev, alih-alih berjanji untuk mengakui laporannya di penasihat keamanan untuk pembaruan yang akan datang. Sejak saat itu, Apple menerbitkan beberapa perbaikian keamanan (iOS 14.7.1, iOS 14.8, iOS 15.0, dan iOS 15.0.1) yang menangani kerentanan iOS, tetapi setiap kali pula mereka gagal memberi kredit pada laporan bug analyticsd-nya.Apple mengatakan oleh karena masalah pemrosesan, kredit pengembang akan disertakan pada perbaikan keamanan dalam pembaruan yang akan datang. Dua hari yang lalu, setelah iOS 15.0.2 dirilis, Tokarev mengirim email lagi tentang kurangnya kredit untuk kelemahan gamed dan analyticsd dalam perbaikan keamanan. Apple menjawab, memintanya untuk memperlakukan isi pertukaran email mereka sebagai sesuatu yang rahasia.Ini bukan pertama kalinya tim keamanan Apple meminta kerahasiaan tersebut. Hal ini pertama kali terjadi pada bulan Agustus ketika mereka diberi tahu bahwa game zero-day akan diperbaiki dalam pembaruan keamanan di masa mendatang dan didesak untuk tidak mengungkapkan bug tersebut secara publik.Pemburu hadiah bug dan peneliti keamanan lainnya juga melaporkan memiliki pengalaman serupa saat melaporkan kerentanan kepada tim keamanan produk Apple melalui Program Bounty Keamanan Apple. Beberapa mengatakan bug yang dilaporkan ke Apple diperbaiki secara diam-diam, dengan perusahaan gagal memberi mereka kredit, seperti yang terjadi dalam kasus ini.Lainnya tidak dibayar sesuai jumlah yang tercantum di halaman bounty resmi Apple atau belum menerima pembayaran sama sekali, sementara beberapa telah disimpan dalam ketidakjelasan selama berbulan-bulan tanpa balasan ke email mereka.Secara total, Tokarev menemukan empat iOS zero-days dan melaporkannya ke Apple antara 10 Maret dan 4 Mei. Pada bulan September, ia menerbitkan kode eksploit bukti konsep dan detail tentang semua kerentanan iOS setelah perusahaan gagal mengkreditnya setelah menambal gamed zero-day di bulan Juli.Jika penyerang berhasil mengeksploitasi empat kerentanan pada perangkat iOS yang belum ditambal (yaitu, iPhone dan iPad), mereka dapat memperoleh akses dan memanen email ID Apple, nama lengkap, token otentikasi ID Apple, info aplikasi yang diinstal, info WiFi, dan log analitik (termasuk informasi medis dan perangkat).Sumber : Bleeping Computer

Apple Diam-diam Perbaiki iOS Zero Day Tanpa Memberikan Kredit ke Peneliti Keamanan

Internet Sehat : Google dan Facebook telah didenda oleh regulator CNIL di Prancis, masing-masing 150 dan 60 juta Euro. CNIL mengatakan bahwa setelah penyelidikan, situs web facebook.com, google.fr, dan youtube.com tidak membuat penolakan cookie semudah menerimanya. Dengan demikian Facebook didenda 60 juta euro dan Google 150 juta euro dan memerintahkan mereka untuk mematuhi denda ini dalam waktu tiga bulan.Komite terbatas, badan CNIL yang bertanggung jawab untuk mengeluarkan sanksi, telah mencatat, setelah penyelidikan, bahwa situs web facebook.com, google.fr, dan youtube.com menawarkan tombol yang memungkinkan pengguna untuk segera menerima cookie. Namun, mereka tidak memberikan solusi yang setara (tombol atau lainnya) yang memungkinkan pengguna Internet untuk dengan mudah menolak deposit cookie ini. Beberapa klik diperlukan untuk menolak semua cookie, melawan satu klik untuk menerimanya.Komite terbatas menganggap bahwa proses ini memengaruhi kebebasan persetujuan karena di Internet, pengguna berharap dapat dengan cepat berkonsultasi dengan situs web. Fakta bahwa mereka tidak dapat menolak cookie semudah mereka dapat menerimanya memengaruhi pilihan mereka dalam persetujuan. Hal ini merupakan pelanggaran Pasal 82 Undang-Undang Perlindungan Data Prancis.Sebagai akibat dari pelanggaran ini, komite terbatas CNIL mengeluarkan denda 150 juta euro terhadap GOOGLE (90 juta euro untuk Google LLC dan 60 juta euro untuk Google Ireland Limited) dan denda 60 juta euro terhadap Facebook Irelend Limited.Selain denda, komite terbatas memerintahkan Google dan Facebook untuk menyediakan pengguna internet yang berlokasi di Prancis cara menolak cookie sesederhana untuk menjamin kebebasan persetujuan mereka dalam waktu tiga bulan. Jika gagal melakukannya, perusahaan harus membayar denda 100.000 euro per hari keterlambatan.Sumber : CNIL

150

Sekitar 1.500 Bisnis Terkena Serangan Ransomware REvil

Sekitar 1.500 Bisnis Terkena Serangan Ransomware REvil

Lakukan Setengah Juta Panggilan Menganggu, Perusahaan Didenda 150 Ribu Pounds

Lakukan Setengah Juta Panggilan Menganggu, Perusahaan Didenda 150 Ribu Pounds

Apple Diam-diam Perbaiki iOS Zero Day Tanpa Memberikan Kredit ke Peneliti Keamanan

Apple Diam-diam Perbaiki iOS Zero Day Tanpa Memberikan Kredit ke Peneliti Keamanan

CNIL Denda Google dan Facebook Masing-masing 150 dan 60 Juta Euro

CNIL Denda Google dan Facebook Masing-masing 150 dan 60 Juta Euro

Literasi Digital

Makin Cakap Digital

Menu

Informasi