RINGKASAN HARIAN
Australia menangkap terduga peretas TeamPCP di balik serangan rantai pasokan.
Polisi Australia mendakwa dua orang yang diduga anggota TeamPCP atas serangan besar-besaran terhadap rantai pasokan, sementara Microsoft menambal masalah pada Windows 11.
5 berita2 menit baca
Tindakan penegakan hukum dan perbaikan platform menjadi sorotan utama hari ini. Otoritas Australia telah mendakwa dua pria yang diduga terkait dengan TeamPCP, kelompok kejahatan siber yang bertanggung jawab atas pelanggaran rantai pasokan perangkat lunak tingkat tinggi yang menargetkan alat pengembang dan infrastruktur sumber terbuka.
Para Peretas TeamPCP yang Diduga Terlibat dalam Serangan Rantai Pasokan Didakwa di Australia
Polisi Australia mendakwa dua pria yang terkait dengan TeamPCP atas serangan rantai pasokan yang membahayakan Trivy, Checkmarx KICS, dan LiteLLM pada Maret 2026. FBI memperingatkan bahwa kredensial yang dieksfiltrasi tetap menjadi risiko jangka panjang.
- Mengapa ini penting
- Rahasia yang bocor dari sistem CI/CD memungkinkan penyerang untuk terus beroperasi dalam jangka panjang dan mengakses infrastruktur pengembangan perangkat lunak yang telah disusupi.
- Apa yang harus dilakukan
- Lakukan rotasi terhadap semua rahasia CI/CD, token penerbitan, dan kredensial cloud yang dapat diakses selama periode pelanggaran keamanan.
Australia menangkap terduga peretas TeamPCP di balik serangan rantai pasokan.
Pihak berwenang Australia telah menangkap dan mendakwa dua pria muda yang dituduh tergabung dalam TeamPCP, sebuah kelompok peretas yang terkait dengan serangkaian serangan rantai pasokan pengembang yang berdampak luas.
- Mengapa ini penting
- Tindakan penegakan hukum terhadap pelaku ancaman rantai pasokan dapat mengganggu operasi aktif yang membahayakan ekosistem pengembang dan ketergantungan hilir.
Microsoft merilis perbaikan untuk masalah crash dan game di Windows 11.
Microsoft sedang menerapkan perbaikan permanen untuk masalah yang diketahui pada Windows 11 yang menyebabkan kerusakan sistem dan masalah kinerja game.
- Mengapa ini penting
- Lingkungan Windows 11 yang terdampak bug ini menghadapi ketidakstabilan operasional dan kerusakan sistem selama tugas-tugas yang membutuhkan banyak sumber daya seperti bermain game.
Webinar: Bagaimana pelanggaran keamanan Google Workspace terjadi dan apa yang harus dilakukan selanjutnya
Pelanggaran keamanan Google Workspace sering kali berasal dari taktik rekayasa sosial atau integrasi pihak ketiga yang diabaikan, bukan dari eksploitasi teknis yang kompleks.
Pelajari Cara Membangun Operasi Keamanan yang Siap Menghadapi Serangan Berbasis AI
Webinar mendatang bersama Wiz akan membahas kesiapan menghadapi ancaman AI, menyoroti bagaimana pelaku ancaman memanfaatkan model AI canggih untuk dengan cepat menemukan kerentanan dan menghasilkan kode eksploitasi guna mengungguli alur kerja pertahanan tradisional.
- Mengapa ini penting
- Operasi keamanan harus beradaptasi karena serangan AI otomatis memperpendek waktu antara penemuan kerentanan dan eksploitasi di lingkungan cloud dan hybrid.
- Apa yang harus dilakukan
- Prioritaskan paparan cloud yang dapat dijangkau dan deteksi ancaman berbasis konteks untuk mempercepat perbaikan.
Poin-poin utama
- Kepolisian Federal Australia mendakwa Louis Michael Gaebler dan Ruben Ian Thomson atas dugaan serangan rantai pasokan TeamPCP.
- FBI menyarankan untuk merotasi semua rahasia CI/CD dan kredensial cloud yang terekspos selama kampanye TeamPCP.
- Microsoft merilis perbaikan permanen untuk mengatasi masalah crash sistem Windows 11 dan performa game.