Albert Li

XDR

Stellar Cyber: Deteksi Kerentanan dan Eksploitasi Log4j

1. Pendahuluan Dalam beberapa hari terakhir, kerentanan Log4j yang serius (CVE-2021-44228, CVE-2021-45046) hampir menyebabkan badai yang sempurna di dunia Internet. Sebagai utilitas pencatatan Java yang banyak digunakan dengan kerentanan yang mudah dieksploitasi, Log4j tidak diragukan lagi telah membuat para profesional TI dan perusahaan gelisah dan banyak pertanyaan telah diajukan – Apa itu […]

Stellar Cyber: Deteksi Kerentanan dan Eksploitasi Log4j Baca lebih lanjut »

Alat deteksi dan respons titik akhir

Analisis Backdoor DGA dan Domain Terinfeksi SolarWinds SUNBURST

Pada tanggal 13 Desember 2020, beberapa vendor seperti FireEye dan Microsoft melaporkan munculnya ancaman dari aktor ancaman negara-bangsa yang membahayakan SolarWinds, dan menyebarkan pembaruan perangkat lunak bisnis SolarWinds Orion dengan virus trojan untuk mendistribusikan malware backdoor yang disebut SUNBURST. Karena popularitas SolarWinds, serangan tersebut telah memengaruhi beberapa lembaga pemerintah dan banyak perusahaan Fortune 500.

Analisis Backdoor DGA dan Domain Terinfeksi SolarWinds SUNBURST Baca lebih lanjut »

Gulir ke Atas