Form Grabbing: Cara Malware Mencuri Data Anda Tepat Sebelum Tombol “Login” Diklik
Pengantar Banyak pengguna internet merasa aman ketika melihat ikon gembok HTTPS di browser mereka. Enkripsi dianggap sebagai perlindungan utama...
keamanan
LDAP Injection: Celah Autentikasi yang Bisa Membuka Akses Tanpa Izin
Pengantar Banyak organisasi menggunakan Lightweight Directory Access Protocol (LDAP) untuk mengelola autentikasi pengguna dan direktori internal. LDAP sering menjadi...
HTTP Response Splitting: Celah Manipulasi Header yang Bisa Mengubah Respons Server
Pengantar Dalam komunikasi web, setiap permintaan dari browser akan dijawab oleh server melalui HTTP response. Respons ini terdiri dari...
Homograph Attack: Ancaman Unicode yang Menyamarkan Domain Berbahaya
Pengantar Di era digital, pengguna internet semakin terbiasa memeriksa alamat website sebelum memasukkan informasi sensitif. Namun, ada teknik serangan...
Image-Based Malware: Ancaman Tersembunyi di Balik File Gambar yang Tampak Aman
Pengantar File gambar seperti JPG atau PNG sering dianggap aman karena hanya berisi elemen visual. Banyak pengguna mengunduh dan...
HTTP Parameter Pollution: Celah Tersembunyi dari Duplikasi Parameter yang Bisa Membobol Validasi Sistem
Pengantar Dalam pengembangan aplikasi web, parameter HTTP digunakan untuk mengirimkan data dari pengguna ke server. Parameter ini biasanya muncul...
DNS Cache Poisoning: Taktik Menyesatkan Browser Anda Agar Mengunjungi Situs Palsu Tanpa Anda Sadari
Pengantar Setiap kali Anda mengetik alamat website di browser, sistem di balik layar bekerja untuk menerjemahkan nama domain menjadi...
Subdomain Takeover: Ancaman Tersembunyi di Balik Subdomain yang Terlupakan
Pengantar Banyak organisasi memiliki puluhan bahkan ratusan subdomain untuk berbagai kebutuhan, seperti blog, landing page kampanye, dokumentasi, hingga layanan...
Directory Traversal: Celah Berbahaya yang Membuka Akses ke File Server
Pengantar Keamanan aplikasi web tidak hanya bergantung pada enkripsi atau firewall. Kesalahan kecil dalam pengelolaan file dan input pengguna...
Business Email Compromise (BEC): Modus Penipuan Email yang Menguras Keuangan Perusahaan
Pengantar Di tengah meningkatnya digitalisasi bisnis, email tetap menjadi alat komunikasi utama dalam aktivitas perusahaan. Namun, kemudahan ini juga...