Cache Poisoning via Unkeyed Inputs: Celah Cache yang Bisa Menyebarkan Serangan ke Banyak Pengguna
Pengantar Web cache membantu website memberikan respons lebih cepat dengan menyimpan salinan respons yang sering diminta. Namun, konfigurasi cache...
Sulkifly Said
Elliptic Curve Cryptography (ECC) vs RSA: Mana yang Lebih Aman dan Efisien?
Pengantar Kriptografi asimetris menjadi bagian penting dalam keamanan digital. Teknologi ini digunakan untuk autentikasi, pertukaran kunci, tanda tangan digital,...
PCIe DMA (Direct Memory Access) Attack: Ancaman Akses Memori yang Bisa Membobol Keamanan Sistem
Pengantar Keamanan komputer tidak hanya bergantung pada software. Perangkat keras juga dapat menjadi jalur serangan, salah satunya melalui PCIe...
RADIUS & TACACS+ Protocol: Memahami Perbedaan Dua Protokol AAA untuk Keamanan Jaringan
Pengantar RADIUS dan TACACS+ merupakan protokol AAA (Authentication, Authorization, and Accounting) yang banyak digunakan untuk mengontrol akses ke jaringan...
Resource-Based Constrained Delegation (RBCD): Celah Delegasi Kerberos yang Mengancam Active Directory
Pengantar Resource-Based Constrained Delegation (RBCD) adalah fitur pada Active Directory yang memungkinkan sebuah resource menentukan akun atau service mana...
Windows Event Log Tampering: Cara Mendeteksi Manipulasi Jejak Aktivitas di Windows
Pengantar Windows Event Log Tampering adalah tindakan memanipulasi atau menghapus catatan event log untuk menyembunyikan aktivitas tertentu pada sistem...
QUIC Packet Number Encryption: Cara QUIC Melindungi Nomor Paket dari Pengamatan
Pengantar QUIC Packet Number Encryption merupakan bagian dari mekanisme header protection pada protokol QUIC. Fitur ini membantu menyamarkan Packet...
Type Confusion Vulnerability: Memahami Celah yang Bisa Memicu Memory Corruption
Pengantar Type Confusion Vulnerability terjadi ketika sebuah program menggunakan resource dengan tipe yang tidak sesuai dengan tipe aslinya. Resource...
gRPC Security Best Practice: Cara Mengamankan Komunikasi Microservices Modern
Pengantar gRPC adalah framework Remote Procedure Call yang banyak digunakan untuk komunikasi antar-service. Teknologi ini menggunakan HTTP/2 dan Protocol...
BIMI (Brand Indicators for Message Identification): Cara Menampilkan Logo Brand di Email dengan Lebih Terpercaya
Pengantar BIMI (Brand Indicators for Message Identification) adalah standar email yang memungkinkan logo sebuah brand ditampilkan di samping pesan...