bulan Agustus

Internet Sehat : Twitter mengatakan telah menghapus hampir 130 akun yang terkait dengan Iran yang berusaha untuk mengganggu percakapan publik selama debat presiden AS. Twitter mengatakan bahwa mereka telah mengetahui akun-akun tersebut yang tampaknya berasal dari Iran sebagai hasil dari intelijen yang diberikan oleh otoritas AS.Twitter sejauh ini hanya menyediakan empat sampel konten yang diposting oleh akun-akun ini selama debat. Dua dari akun tersebut memiliki nama pengguna yang secara terbuka mendukung Presiden Trump. Salah satu akun dengan username @JackQanon yang secara langsung merujuk pada teori konspirasi QAnon yang tidak berdasar yang percaya Donald Trump secara diam-diam sedang berjuang melawan jaringan deep state dari para elit pemuja Setan.Akun lain yang melakukan tweet tentang presiden yang mengatakan bahwa pelarangan kelompok Proud Boys tidak boleh dilakukan dan tetap dibiarkan seperti adanya. The Proud Boys adalah kelompok anti-imigran yang semuanya laki-laki dengan sejarah kekerasan jalanan terhadap lawan-lawannya.Dua akun lainnya pro-Biden yang salah satunya mempertanyakan apakah moderator debat Fox News, Chris Wallace, tidak memihak. Twitter mengatakan telah bertindak lebih awal untuk menghapus akun tersebut dan mereka memiliki keterlibatan yang sangat rendah dan tidak berdampak pada percakapan publik.Pada bulan Agustus, direktur Pusat Kontra Intelijen dan Keamanan Nasional William Evanina memperingatkan China, Rusia dan Iran berusaha memengaruhi pemilihan presiden. Iran berusaha untuk merongrong institusi demokrasi AS dan memecah belah negara dengan menyebarkan disinformasi dan konten anti-AS secara online.Twitter mengatakan akan mempublikasikan rincian lebih lanjut tentang akun dan konten mereka setelah menyelesaikan penyelidikannya.Sumber : BBC

Pemilu AS 2020: Twitter Hapus Akun Iran yang Menganggu Debat Capres

Internet Sehat : Perusahaan media sosial Pinterest telah setuju untuk membayar 22,5 juta dollar AS untuk menyelesaikan klaim diskriminasi gender yang diajukan oleh mantan kepala operasionalnya. Penyelesaian klaim dengan Francoise Brougher adalah pembayaran terbesar dari jenisnya yang akan diumumkan secara publik.Perusahaan berbagi foto yang dikenal memiliki basis pengguna yang sangat perempuan mengatakan tindakan tersebut merupakan bagian dari upaya yang lebih luas untuk meningkatkan budaya mereka.Kasus ini muncul di tengah kritik lain dari mantan staf perempuan kulit hitam. Dalam gugatan yang diajukan pada bulan Agustus, Brougher menuduh Pinterest mengecualikannya dari rapat setelah dia mendorong pembayaran yang setara (antara laki-laki dan perempuan).Dia mengatakan Pinterest akhirnya memecatnya setelah dia mendorong gaji yang sama dan mengemukakan kekhawatiran tentang komentar seksis oleh seorang kolega perusahaan. Pengaduan tersebut mengatakan bahwa langkah tersebut telah memperkuat lingkungan Pinterest yang tidak ramah bagi perempuan dan minoritas.Brougher, 55, bekerja di Pinterest dari Maret 2018 hingga pemecatannya pada April 2020. Dia mengawasi tim yang terdiri dari sekitar 1.000 orang karyawan.Dalam sebuah pernyataan, Brougher mengatakan bahwa dia menyambut baik langkah berarti yang diambil Pinterest untuk meningkatkan lingkungan tempat kerjanya dan didorong bahwa Pinterest berkomitmen untuk membangun budaya yang memungkinkan semua karyawan merasa dilibatkan dan didukung.Pinterest dan Brougher mengatakan sekitar 2,5 juta dollar AS dari penyelesaian kasus ini akan disumbangkan ke organisasi yang bekerja untuk memajukan perempuan dan minoritas di industri teknologi.Pengacara Brougher, David Lowe, mengatakan kepada bahwa penyelesaian tersebut penting karena ukurannya, sumbangan untuk amal, dan juga pengungkapannya publik.Sumber : BBCSumber Foto : VOXBelajar Privasi sambil melihat galeri di Galeri Privasi

Pinterest Setuju Bayar Klaim Diskriminasi Gender 22,5 Juta Dollar AS

Internet Sehat : Google telah mengubah persyaratan informasi untuk pengguna dengan akun pengembang Play Store dalam upaya untuk memvalidasi apakah pengembang tersebut benar-benar nyata.Meskipun saat ini hanya meminta alamat email dan nomor telepon, Google akan menanyakan apakah akun tersebut bersifat pribadi atau untuk bisnis, nama kontak, alamat fisik, dan verifikasi detail email dan telepon.Dalam sebuah posting blog, Google mengatakan bahwa Informasi kontak developer memungkinkan mereka untuk berbagi informasi penting dan pembaruan tentang aplikasi. Ini juga membantu Google memastikan bahwa setiap akun dibuat oleh orang sungguhan dengan detail kontak nyata yang membantu untuk menjaga Play Store tetap aman untuk semua pengguna. Informasi ini tidak akan dipublikasikan dan hanya untuk membantu Google mengonfirmasi identitas dan berkomunikasi.Google juga akan mengamanatkan bahwa pengguna Konsol Google Play menggunakan otentikasi dua faktor atau 2FA. Mulai hari ini, pengembang dapat menyatakan apakah akun mereka bersifat pribadi atau untuk bisnis, dan memverifikasi detail kontak. Meskipun menyatakan jenis akun adalah opsional, itu akan diberlakukan jika pengembang ingin memperbarui detail kontak mereka.Akun pengembang baru akan memiliki jenis akun, informasi kontak, dan persyaratan 2FA yang diberlakukan pada bulan Agustus, sementara pengembang yang ada akan menghadapi persyaratan akhir tahun ini.Pada bulan Maret, Google menurunkan komisi yang dibutuhkan untuk penjualan Play Store menjadi 15% untuk 1 juta dollar pertama. Pada saat itu, perusahaan mengatakan 99% dari pengembangnya akan melihat separuh biaya yang diambil oleh Google.Sumber : ZDNet

Google Syaratkan Alamat Fisik dan 2FA bagi Pengembang Google Play

Internet Sehat : Microsoft telah memperingatkan pelanggan Office 365 bahwa mereka menjadi sasaran kampanye phishing yang tersebar luas yang bertujuan untuk menangkap nama pengguna dan kata sandi atau password.Kampanye phishing yang sedang berlangsung menggunakan banyak tautan yang jika mengklik tautan tersebut akan menghasilkan serangkaian pengalihan yang mengarahkan korban ke halaman Google reCAPTCHA yang mengarah ke halaman login palsu tempat kredensial Office 365 dicuri.Serangan khusus ini bergantung pada alat penjualan dan pemasaran email yang disebut open redirects yang telah disalahgunakan di masa lalu untuk mengarahkan pengunjung ke tujuan tepercaya ke situs jahat. Google tidak menilai pengalihan terbuka untuk URL Google sebagai kerentanan keamanan, tetapi menampilkan pemberitahuan pengalihan (redirect notice) di browser.Microsoft memperingatkan fitur ini sedang digunakan oleh penyerang phishing. Penyerang dapat menyalahgunakan open redirects untuk menautkan ke URL di domain tepercaya dan menyematkan URL akhir yang berbahaya sebagai parameter. Penyalahgunaan tersebut dapat mencegah pengguna dan solusi keamanan mengenali kemungkinan niat jahat dengan cepat,Microsoft telah menemukan lebih dari 350 domain phishing unik yang digunakan dalam kampanye ini, termasuk domain email gratis, domain yang disusupi, dan domain yang dibuat secara otomatis oleh algoritma pembuatan domain penyerang. Header subjek email disesuaikan dengan alat yang ditiru penyerang, seperti peringatan kalender untuk rapat Zoom, pemberitahuan spam Office 365, atau pemberitahuan tentang kebijakan kata sandi yang kedaluarsa.Meskipun pengalihan terbuka bukanlah hal baru, Microsoft mengatasi masalah ini setelah melihat kampanye phishing pada bulan Agustus yang mengandalkan URL Microsoft palsu.Verifikasi Google reCaptcha menambah legitimasi situs karena umumnya digunakan oleh situs web untuk mengonfirmasi bahwa pengguna bukan bot. Namun, dalam kasus ini, pengguna telah diarahkan ke halaman yang terlihat seperti halaman login Microsoft dan akhirnya mengarah ke halaman sah dari Sophos, yang memang menyediakan layanan untuk mendeteksi gaya serangan phishing ini.Jika pengguna memasukkan kata sandi mereka, halaman akan disegarkan dan menampilkan pesan kesalahan yang menyatakan bahwa waktu halaman habis atau kata sandi salah dan mereka harus memasukkan kata sandi lagi. Ini kemungkinan dilakukan untuk membuat pengguna memasukkan kata sandi dua kali, memungkinkan penyerang untuk memastikan mereka mendapatkan kata sandi yang benar.Begitu pengguna memasukkan kata sandi mereka untuk kedua kalinya, halaman tersebut mengarahkan ke situs web Sophos yang sah yang mengklaim bahwa pesan email telah dirilis. Ini menambahkan lapisan legitimasi palsu lainnya ke kampanye phishing.Sumber : ZDNet

Microsoft: Serangan Phishing Gunakan Taktik Licik untuk Mencuri Password

Internet Sehat : Rusia telah mengancam akan memblokir YouTube kecuali jika layanan video milik Google memulihkan dua saluran berbahasa Jerman yang dikelola oleh perusahaan media pemerintah Rusia RT yang telah dihapus setelah mereka menerbitkan apa yang disebut YouTube sebagai informasi yang salah tentang covid-19 dan vaksin virus corona.Kementerian Komunikasi Rusia, Roskomnadzor mengatakan telah mengirim surat ke Google menuntut agar semua pembatasan pada saluran YouTube RT DE dan Der Fehlende Part, yang dioperasikan oleh outlet media Rusia Russia Today, dicabut sesegera mungkin. Kementerian mengancam akan membatasi sepenuhnya atau sebagian YouTube di Rusia atau mendenda Google jika saluran tidak dipulihkan.YouTube sebelumnya telah memberi tahu penyiar Jerman Deutsche Welle bahwa mereka tidak mengizinkan konten di platformnya yang bertentangan dengan informasi medis otoritas kesehatan setempat atau Organisasi Kesehatan Dunia (WHO) tentang covid-19.Saluran Jerman RT awalnya menerima teguran karena mengunggah konten yang melanggar kebijakan misinformasi Covid-19 YouTube yang mengakibatkan penangguhan hak posting di platform selama seminggu. Selama penangguhan itu, penyiar Rusia mencoba menggunakan saluran kedua, Der Fehlende Part untuk menghindari larangan mengunggah konten ke YouTube. Saluran ini pun kemudian dihapus oleh YouTube.Ini bukan pertama kalinya Rusia dikaitkan dengan misinformasi virus corona. Facebook pada bulan Agustus mengatakan telah menghapus ratusan akun yang dikatakannya adalah bagian dari kampanye disinformasi yang sebagian besar dilakukan di Rusia yang menggunakan influencer media sosial untuk menjajakan klaim palsu tentang vaksin virus corona, termasuk bahwa beberapa suntikan vaksin dapat mengubah orang menjadi simpanse.Penyelidik Facebook mengatakan mereka melacak asal-usul kampanye itu ke Fazze, anak perusahaan dari perusahaan pemasaran yang terdaftar di Inggris yang operasinya terutama dilakukan dari Rusia.Langkah terbaru mengikuti larangan atau penangguhan serupa oleh YouTube dari outlet berita lainnya. Pada bulan Agustus, Sky News Australia milik Rupert Murdoch dilarang memposting video baru dan streaming langsung di YouTube selama seminggu setelah melanggar kebijakan platform dengan membagikan klip yang diduga menyebarkan informasi yang salah tentang pandemi virus corona.YouTube tidak mengungkapkan video mana yang melanggar peraturannya. Tetapi pada saat itu, klip yang membahas perawatan COVID-19 yang berpotensi berisiko atau tidak terbukti dengan konteks terbatas terlihat di situs.Pemimpin Redaksi RT Margarita Simonyan dilaporkan mengkritik keputusan YouTube dan meminta pemerintah Rusia untuk melarang media pemerintah Jerman di Rusia.Sumber : The Washington Post

Covid-19 : Rusia Ancam Blokir YouTube setelah Penghapusan Saluran RT Jerman

Internet Sehat : Microsoft telah melakukan mitigasi serangan Distributed Denial-of-Service (DDoS) yang mencapai rekor 2,4 Tbps (terabit per detik) yang menargetkan pelanggan Azure Eropa selama minggu terakhir bulan Agustus.Amir Dahan, Manajer Program Senior untuk Jaringan Azure mengatakan bahwa serangan tersebut 140 persen lebih tinggi dari serangan 1 Tbps tahun 2020 dan lebih tinggi dari peristiwa volumetrik jaringan apa pun yang sebelumnya terdeteksi di Azure. Ia juga menggambarkannya sebagai serangan refleksi User Datagram Protocol (UDP).Serangan DDoS besar diluncurkan menggunakan sekitar 70.000 bot, terutama di seluruh kawasan Asia-Pasifik (misalnya, Malaysia, Vietnam, Taiwan, Jepang, dan China) dan dari Amerika Serikat. Penyerang menyerang infrastruktur Azure dalam ledakan singkat selama jangka waktu 10 menit, masing-masing ledakan ini mencapai volume terabit.Dahan menambahkan bahwa tiga puncak serangan menonjol dengan yang pertama mencapai throughput maksimum pada 2,4 Tbps dan yang berikutnya naik menjadi 0,55 Tbps dan 1,7 Tbps.Serangan DDoS di bulan Agustus ini terjadi setelah Microsoft melaporkan peningkatan serangan sebesar 25 persen dibandingkan dengan Q4 2020, dengan penurunan throughput volumetrik maksimum, dari 1Tbps pada Q3 2020 menjadi 625 Mbps pada paruh pertama tahun 2021.Serangan Distributed Denial-of-Service (DDoS) meningkat secara signifikan, baik dalam kompleksitas maupun volume sesuai dengan lonjakan aktivitas internet setelah dimulainya pandemi COVID-19 saat ini.Pada awal Agustus, Alethea Toh, Manajer Program untuk Jaringan Azure, mengatakan bahwa Microsoft mencatat peningkatan tajam dalam serangan DDoS harian dalam enam bulan pertama tahun 2021, dengan kenaikan 25% dibandingkan dengan Q4 2020. Selama waktu itu, tim Perlindungan DDoS Azure mengurangi lebih dari 251.944 serangan unik yang menargetkan infrastruktur global Azure pada paruh pertama tahun 2021.Bandwidth serangan terbesar yang menghantam infrastruktur Azure selama enam bulan pertama tahun 2021 adalah 625 Gbps, hampir setengah dari serangan DDoS 1 Tbps yang telah dimitigasi pada Q3 2020. Meskipun demikian, rata-rata serangan yang menargetkan Azure hingga akhir Juni telah meningkat sebesar 30 persen, naik dari 250 Gbps menjadi 325 Gbps.Pelanggan Azure di wilayah Amerika Serikat (59%), Eropa (19%), dan Asia Timur (6%) masih menjadi yang paling banyak ditargetkan terutama karena tingginya konsentrasi industri game dan layanan keuangan di wilayah ini.Sumber : Bleeping Computer

Pengguna Azure Microsoft Kena Serangan DDoS 2,4 Tbps

Internet Sehat : Pabrikan pakaian olahraga Puma terkena pelanggaran data menyusul serangan ransomware yang menghantam Kronos, salah satu penyedia layanan manajemen tenaga kerja Amerika Utara, pada Desember 2021.Pemberitahuan pelanggaran data yang diajukan ke beberapa kantor jaksa agung awal bulan ini mengatakan penyerang juga mencuri informasi pribadi milik karyawan Puma dan tanggungan mereka dari lingkungan Kronos Private Cloud (KPC) sebelum mengenkripsi data.Kronos menggambarkan KPC sebagai penyimpanan aman yang dilindungi dari serangan menggunakan firewall, otentikasi multi-faktor, dan transmisi terenkripsi. KPC digunakan sebagai fasilitas server untuk meng-hosting Workforce Central, Workforce TeleStaff, Enterprise Archive, TeleTime IP, Extensions for Healthcare (EHC), dan lingkungan FMSI.Tepat setelah serangan tersebut seorang pelanggan Kronos yang terkena dampak insiden mengatakan kepada bahwa mereka harus kembali menggunakan kertas dan pensil untuk memotong cek dan memantau ketepatan waktu.Sejak serangan itu ditemukan, Kronos telah melakukan tinjauan komprehensif terhadap lingkungan yang terkena dampak untuk menentukan apakah informasi pribadi seseorang tunduk pada akses atau akuisisi yang tidak sah.Pada 7 Januari 2022, Kronos mengonfirmasi bahwa beberapa informasi pribadi pengguna termasuk di antara data yang dicuri. Kronos memberi tahu PUMA tentang insiden ini pada 10 Januari 2022.Meskipun pemberitahuan pelanggaran tidak menyebutkan berapa banyak karyawan Puma yang informasinya dicuri selama serangan itu, informasi yang diberikan kepada Kantor Kejaksaan Agung Maine mengungkapkan bahwa operator ransomware mendapatkan data milik 6.632 orang. Puma juga mengatakan bahwa dokumen yang dicuri selama serangan ransomware Kronos termasuk Nomor Jaminan Sosial dalam pengajuan dengan kantor yang sama.Orang-orang yang terkena dampak pelanggaran data ini juga ditawarkan dua tahun keanggotaan Experian IdentityWorks gratis, yang dilengkapi dengan pemantauan kredit, pemulihan identitas, dan asuransi pencurian identitas.Puma adalah salah satu merek olahraga terkemuka di dunia dengan 14.300 karyawan di seluruh dunia dan penjualan 5,23 miliar euro selama tahun 2020. Peretas juga mencuri kode sumber untuk aplikasi internal Puma pada bulan Agustus dan menjualnya di portal kebocoran data Marketo. Serangan itu dikonfirmasi oleh kepala komunikasi korporat Puma, Robert-Jan Bartunek.Sumber : Bleeping Computer

bulan Agustus

Pemilu AS 2020: Twitter Hapus Akun Iran yang Menganggu Debat Capres

Pemilu AS 2020: Twitter Hapus Akun Iran yang Menganggu Debat Capres

Pinterest Setuju Bayar Klaim Diskriminasi Gender 22,5 Juta Dollar AS

Pinterest Setuju Bayar Klaim Diskriminasi Gender 22,5 Juta Dollar AS

Google Syaratkan Alamat Fisik dan 2FA bagi Pengembang Google Play

Google Syaratkan Alamat Fisik dan 2FA bagi Pengembang Google Play

Microsoft: Serangan Phishing Gunakan Taktik Licik untuk Mencuri Password

Microsoft: Serangan Phishing Gunakan Taktik Licik untuk Mencuri Password

Covid-19 : Rusia Ancam Blokir YouTube setelah Penghapusan Saluran RT Jerman

Covid-19 : Rusia Ancam Blokir YouTube setelah Penghapusan Saluran RT Jerman

Pengguna Azure Microsoft Kena Serangan DDoS 2,4 Tbps

Pengguna Azure Microsoft Kena Serangan DDoS 2,4 Tbps

Puma Dilanda Pelanggaran Data

Puma Dilanda Pelanggaran Data

Literasi Digital

Makin Cakap Digital

Menu

Informasi