default.agungkdev.com

May 2021

BSSN RI Luncurkan Tim Tanggap Insiden Keamanan Siber BengkuluProv-CSIRT

Bengkulu, BSSN.go.id – Badan Siber dan Sandi Negara Republik Indonesia (BSSN RI) resmi meluncurkan Tim Tanggap Insiden Keamanan Siber atau Computer Security Incident Response Team (CSIRT) Provinsi Bengkulu di Hotel Mercure, Bengkulu, pada Rabu (19/5/2021). Peluncuran atau launching tersebut dihadiri oleh Deputi Bidang Penanggulangan dan Pemulihan BSSN Yoseph Puguh Eko Setiawan, dan Wakil Gubernur Bengkulu […]

BSSN RI Luncurkan Tim Tanggap Insiden Keamanan Siber BengkuluProv-CSIRT Read More »

Security Patch Level Android Versi 2021-05-01

Google mengumumkan security patch level Android versi 2021-05-01 dengan dampak paling berbahaya skema remote code execution sehingga diperoleh hak akses melakukan instal program, mengubah atau menghapus data serta membuat akun baru dengan hak akses penuh sebagai administrator. Source code patch kerentanan tersebut dapat diakses pada Android Open Source Project (AOSP) repository. (sumber gambar ilustrasi: https://threatpost.com/strandhogg-2-critical-bug-android-app-hijacking/156058/) Beberapa langkah yang dapat

Security Patch Level Android Versi 2021-05-01 Read More »

CVE-2021-23008: Kerentanan Otentikasi pada BIG-IP Access Policy Manager Active Directory

F5 mempublikasikan imbauan keamanan mengenai kerentanan otentikasi pada BIG-IP Access Policy Manager Active Directory yang merujuk pada CVE-2021-23008. Kerentanan bypass pada fitur keamanan Key Distribution Center (KDC) berdampak pada layanan pengiriman pada aplikasi F5 BIG-IP. (sumber gambar ilustrasi: https://threatpost.com/f5-big-ip-security-bypass/165735/) Kerentanan spoofing pada KDC memungkinkan penyerang untuk melakukan bypass otentikasi Kerberos ke BIG-IP Access Policy Manager. Kerentanan tersebut termasuk dalam tingkat severity High. Ketidakamanan Kerberos memungkinkan dilakukannya hijacking ke dalam

CVE-2021-23008: Kerentanan Otentikasi pada BIG-IP Access Policy Manager Active Directory Read More »

‘Bad Alloc’ Multiple Vulnerabilities pada Real-Time Operating System: Ancaman Terhadap Sistem IoT Sektor Industri

Microsoft mempublikasikan beberapa kerentanan pada Real-Time Operating System (RTOS) dengan tingkat severity tertinggi dilakukannya Remote Code Execution. RTOS merupakan sistem operasi yang umum digunakan pada real time application seperti Internet of Things, Industrial Control System dan berbagai perangkat pemrosesan data sejenis lainnya. Kerentanan tersebut disebabkan oleh kesalahan proses validasi input pada memory allocation yang disebut “BadAlloc.” (sumber gambar ilustrasi: https://thehackernews.com/2021/04/microsoft-finds-badalloc-flaws.html) Keberhasilan eksploitasi kerentanan tersebut

‘Bad Alloc’ Multiple Vulnerabilities pada Real-Time Operating System: Ancaman Terhadap Sistem IoT Sektor Industri Read More »

Multiple Vulnerabilities pada Produk Apple

Center for Internet Security (CIS), sebuah organisasi non-profit yang dibentuk pada tahun 2000 yang bermarkas di East Greenbush, New York serta mendedikasikan diri untuk mengidentifikasi dan menyempurnakan berbagai langkah dan praktik terbaik untuk pertahanan ranah siber mempublikasikan beberapa kerentanan pada produk Apple. (sumber gambar ilustrasi: https://developer.apple.com/security-bounty/) CIS menyatakan keberhasilan eksploitasi pada berbagai kerentanan produk Apple tersebut memungkinkan

Multiple Vulnerabilities pada Produk Apple Read More »

Kepala BSSN RI Hinsa Siburian Memberikan Kuliah Umum dan Pengarahan untuk Taruna-Taruni Poltek SSN

Jakarta, BSSN.go.id – Kepala  Badan Siber dan Sandi Negara Republik Indonesia (BSSN RI) Letnan Jenderal TNI (Purn) Hinsa Siburian memberikan kuliah umum dan pengarahan kepada taruna-taruni Politeknik Siber dan Sandi Negara secara virtual dari Kantor BSSN RI di Jakarta, Selasa (11/5/2021). Hinsa memaparkan bagaimana peran BSSN RI dalam bidang keamanan siber dan sandi untuk membantu

Kepala BSSN RI Hinsa Siburian Memberikan Kuliah Umum dan Pengarahan untuk Taruna-Taruni Poltek SSN Read More »

BSSN Bekali 30 Bintara Sandi dan Intelijen Baru TNI AU dengan Pengetahuan Keamanan Siber

Depok, BSSN.go.id – BSSN menerima kunjungan 30 Siswa Crash Program Pendidikan Kursus Bintara Sandi dan Intelijen TNI AU Tahun 2021 yang bermaksud untuk mendapatkan pembekalan tentang organisasi dan tugas BSSN. Kunjungan diterima oleh Koordinator Komunikasi Publik Biro Hukum dan Humas, Tri Wahyudi, di Aula BSSN Depok, Jawa Barat pada hari Senin (10/5). Rombongan Siswa Crash

BSSN Bekali 30 Bintara Sandi dan Intelijen Baru TNI AU dengan Pengetahuan Keamanan Siber Read More »

BSSN RI dan Waskita Teken MoU, Dorong Proses Bisnis yang Efektif dan Efisien

Jakarta, BSSN.go.id – Badan Siber dan Sandi Negara Republik Indonesia (BSSN RI) menandatangani nota kesepahaman dengan PT. Waskita Karya (Persero) Tbk, Rabu (5/5/2021), di Gedung Waskita Heritage, Jakarta. Nota kesepahaman atau Memorandum of Understanding (MoU) tersebut bertujuan untuk mewujudkan efektifitas kerja dan kerja sama serta tata kelola upaya percepatan transformasi digital dalam mendorong proses bisnis

BSSN RI dan Waskita Teken MoU, Dorong Proses Bisnis yang Efektif dan Efisien Read More »

Imbauan Keamanan Ancaman Ransomware Finansial Kelompok Kriminal Siber UNC2447

Pada akhir 2020 FireEye Mandiant mendeteksi aktifitas kelompok kriminal siber UNC2447 mengeksploitasi kerentanan CVE-2021-20016 yang merupakan keretanan SQL Injection dan bersifat kritikal pada produk SonicWall Secure Mobile Access SMA 100.  Eksploitasi kerentanan tersebut memungkinkan penyerang mengakses data kredensial username dan password serta informasi sesi yang dapat digunakan untuk mengakses perangkat. UNC2447 kemudianmencari keuntungan dengan memeras korban menggunakan ransomware SOMBRAT, HELLOKITTY, FIVEHANDS, menjual data korban pada forum peretas dan

Imbauan Keamanan Ancaman Ransomware Finansial Kelompok Kriminal Siber UNC2447 Read More »

Lindungi Nasabah Perbankan Nasional, BSSN Teken Kerja Sama dengan LPS

Jakarta, BSSN.go.id – Badan Siber dan Sandi Negara dan Lembaga Penjamin Simpanan sepakat menandatangani Nota Kesepahaman dan Perjanjian Kerja Sama  mendukung perlindungan informasi dan  transaksi elektronik dalam penyelenggaraan sistem pemerintahan berbasis elektronik yang terpadu dan terintegrasi milik pemerintah melalui pemanfaatan elektronik, Selasa (4/5/2021). Ahmad Toha, Deputi Bidang Proteksi BSSN memberikan apresiasi yang tinggi atas terealisasinya

Lindungi Nasabah Perbankan Nasional, BSSN Teken Kerja Sama dengan LPS Read More »