DOM-Based XSS: Ancaman Cross-Site Scripting yang Bersembunyi di Sisi Browser
Pengantar Cross-Site Scripting (XSS) merupakan salah satu jenis kerentanan keamanan web yang paling sering ditemukan pada aplikasi modern. Serangan...
keamanan
Return-Oriented Programming: Teknik Eksploitasi yang Memanfaatkan Potongan Kode Program
Pengantar Seiring berkembangnya teknologi keamanan perangkat lunak, berbagai mekanisme perlindungan seperti Data Execution Prevention (DEP) dan Address Space Layout...
Cross-Origin Resource Sharing (CORS) Misconfiguration: Kesalahan Konfigurasi yang Dapat Membuka Celah Kebocoran Data
Pengantar Aplikasi web modern sering kali terdiri dari berbagai layanan yang berjalan pada domain atau subdomain berbeda. Sebagai contoh,...
Access Control, Identity Governance, Cryptography & Network Security: Pilar Utama Membangun Pertahanan Siber Modern
Pendahuluan Transformasi digital telah mengubah cara organisasi mengelola informasi, layanan, dan infrastruktur teknologi. Adopsi cloud computing, hybrid working, Internet...
YARA Rules: Senjata Utama untuk Mendeteksi Malware Secara Presisi
Pengantar Ancaman malware terus berkembang dengan teknik yang semakin kompleks. Banyak varian malware modern menggunakan metode penyamaran (obfuscation), perubahan...
Man-in-the-Middle via SSL Stripping: Cara Penyerang Menurunkan HTTPS Menjadi HTTP
Pengantar Saat mengakses sebuah situs web, ikon gembok pada browser sering kali menjadi tanda bahwa koneksi telah diamankan menggunakan...
Serangan Keystroke Injection: Ancaman dari Perangkat yang Menyamar sebagai Keyboard
Pengantar Sebagian besar pengguna menganggap keyboard sebagai perangkat input yang aman. Selama perangkat tersebut dapat mengetik dengan normal, jarang...
Session Fixation: Ancaman Tersembunyi yang Bisa Membajak Sesi Login Pengguna
Pengantar Sebagian besar aplikasi web modern menggunakan session untuk mengenali pengguna yang telah berhasil melakukan login. Session memungkinkan pengguna...
Anti-Analysis Tricks: Teknik yang Digunakan Malware untuk Menghindari Analisis Keamanan
Pengantar Dalam dunia keamanan siber, proses analisis malware merupakan langkah penting untuk memahami cara kerja, tujuan, dan dampak dari...
Bahaya SUID Bit: Mengapa Hak Akses Kecil Ini Bisa Menjadi Celah Keamanan Serius?
Pengantar Sistem operasi Linux dan Unix dikenal memiliki mekanisme pengelolaan hak akses yang kuat. Salah satu fitur penting dalam...