Cybersecurity

I Accidentally Logged as Admin Into a Threat Actor Website

I Accidentally Logged as Admin Into a Threat Actor Website

Pendahuluan Kebanyakan investigasi keamanan siber dimulai dari sebuah alert. Yang satu ini dimulai dari rasa penasaran. Saat sedang scroll X (dulunya Twitter), saya menemukan sebuah postingan yang membahas website mencurigakan yang terlihat seperti web download software crack tapi isinya malware. Awalnya saya mengira ini hanya portal download biasa. Tapi setelah beberapa jam melakukan investigasi, saya malah berakhir melakukan sesuatu yang sama sekali tidak saya duga: Saya tidak sengaja login ke …
How I Get Access ClickFix Dashboard Due to Bad SecOps

How I Get Access ClickFix Dashboard Due to Bad SecOps

Introduction Sore itu salah satu rekan monitoring saya berguman terkait sebuah alert baru “ngapain nih user buka web crypto polygon”, saya langsung ketrigger dan berasumsi bahwa user membuka sebuah web yang telah terinfeksi oleh clickfix, asumsi ini diperkuat dengan informasi bahwa user tersebut bukan user IT yang paham terkait cyrptocurrency atau web3 dan ditambah beberapa waktu lalu ada user yang juga secara tidak sengaja membuka website yang terinfeksi oleh clickfix dan …
Build It vs Break It: Kenapa Vibe Coder Sering Bikin Aplikasi yang Mudah Dibobol

Build It vs Break It: Kenapa Vibe Coder Sering Bikin Aplikasi yang Mudah Dibobol

Ada sebuah pola yang sudah sering terjadi belakangan ini. Seorang developer/vibe coder membangun sebuah aplikasi dalam waktu singkat, men-deploy-nya ke publik, mendapat traction di media sosial, lalu beberapa waktu kemudian ada yang reply dengan database-nya bocor. Bukan karena developer-nya bodoh. Bukan karena teknologi yang dipakai buruk. Tapi karena ada satu hal yang sering terlewat ketika kita terlalu fokus pada kecepatan: keamanan. Di artikel ini kita akan membahas mindset Build It vs Break …
Anti-Gacor: Pencegahan dan Perlindungan Injeksi Slot Judi Online pada Website

Anti-Gacor: Pencegahan dan Perlindungan Injeksi Slot Judi Online pada Website

Pendahuluan Dalam beberapa tahun terakhir, serangan injeksi konten judi online. Beberapa kelompok menyebutnya sebagai “slot gacor injection” atau “judol attack”, serangan ini menjadi salah satu ancaman paling meresahkan bagi pengelola website di Indonesia. Tidak sedikit situs instansi pemerintah, universitas, hingga lembaga terpercaya menjadi korban. Artikel ini membahas secara menyeluruh: apa itu slot gacor, bagaimana serangan ini bekerja, cara mencegah, mendeteksi, dan …