Dependency Confusion: Serangan Supply Chain yang Menargetkan Library Aplikasi
Pengantar Dalam pengembangan perangkat lunak modern, penggunaan library atau dependency pihak ketiga sudah menjadi hal yang sangat umum. Developer...
SSH Fingerprinting: Cara Memverifikasi Identitas Server Secara Aman
Pengantar Dalam dunia administrasi sistem dan keamanan jaringan, Secure Shell (SSH) merupakan salah satu protokol yang paling sering digunakan...
Process Hollowing: Teknik Malware yang Menyusup ke Proses Sistem
Pengantar Dalam dunia keamanan siber, malware terus berkembang dengan berbagai teknik untuk menghindari deteksi dari sistem keamanan. Salah satu...
Server-Side Template Injection (SSTI): Kerentanan Web yang Bisa Mengekspos Sistem Server
Pengantar Dalam pengembangan aplikasi web modern, template engine sering digunakan untuk mempermudah proses pembuatan halaman dinamis. Template engine memungkinkan...
File Carving: Teknik Forensik Digital untuk Mengembalikan File yang Terhapus
Pengantar Dalam dunia forensik digital, proses pemulihan data menjadi salah satu langkah penting ketika menyelidiki insiden keamanan, kejahatan siber,...
SSL Stripping: Serangan yang Mengubah HTTPS Menjadi HTTP Tanpa Disadari
Pengantar Keamanan komunikasi di internet saat ini sangat bergantung pada penggunaan protokol HTTPS (Hypertext Transfer Protocol Secure). HTTPS melindungi...
Use-After-Free: Kerentanan Memori yang Bisa Membuka Jalan bagi Serangan Siber
Pengantar Dalam pengembangan perangkat lunak, pengelolaan memori merupakan aspek penting yang harus dilakukan dengan sangat hati-hati. Kesalahan kecil dalam...
Shadow IT: Ancaman Tersembunyi dari Aplikasi yang Digunakan Tanpa Izin
Pengantar Perkembangan teknologi digital membuat karyawan semakin mudah mengakses berbagai aplikasi dan layanan berbasis cloud untuk membantu pekerjaan mereka....
Membedah Mekanisme Downgrade Attack pada Protokol TLS/SSL: Saat Keamanan Dipaksa Mundur
Pengantar ​Pernahkah Anda membayangkan sudah mengunci pintu rumah dengan gembok digital tercanggih, namun pencuri justru memaksa Anda menggunakan kunci...
Inference Attack: Teknik Mengungkap Informasi dari Data yang Tampak Aman
Pengantar Di era digital saat ini, organisasi dan institusi semakin sering mempublikasikan data untuk berbagai keperluan seperti penelitian, transparansi...