September 5, 2010
Baru saja saya mendapat informasi dari teman tentang vulnerabilities pada aplikasi Mundi. Mundi, adalah aplikasi pengelola e-mail yang digunakan oleh pelbagai perusahaan/institusi.
Kali ini, Mundi yang ngebug adalah Mundi 0.8.2 (mungkin sebelumnya juga). Cukup fatal tampaknya, karena penyerang bisa melakukan eksekusi perintah secara remote dan berulang. . Read more…
July 24, 2010
Tahun ini, Zero-day exploit diramaikan dengan perbincangan soal virus Stuxnet, virus yang spesifik menyerang software-software Industri (SCADA, WinCC, PCS 7 dari Siemens dll). Nah, berikut adalah hasil analisis sebuah sampel dari Stuxnet yang berhasil dianalisis dengan framework milik ThreatExpert.
Nama alias: Malware.Stuxnet [PCTools], W32.Stuxnet [Symantec], Trojan-Dropper.Win32.Stuxnet.e . Read more…
July 24, 2010
SCADA, atau Supervisory Control and Data Acquisition adalah salah satu software yang digunakan sebagai pusat kendali dan instrumentasi diberbagai sistem vital seperti pembangkit listrik, pabrik-pabrik kimia,bendungan, pipa gas, bandara, pelabuhan dan lain-lain. SCADA sendiri sudah banyak digunakan diperusahaan-perusahaan di Indonesia. (Saya bahkan pernah melihat sendiri . Read more…
July 24, 2010
Sebuah berita yang dimuat oleh DetikCom, tentang Virus Komputer Ancam Sabotase Industri Vital di Inggris dan beberapa negara lain, mengusik pemikiran saya. Apakah para Virus Maker Indonesia atau Kompetitornya dari negara seberang melakukan hal yang bersifat sabotase itu di Indonesia? Patut diketahui, Indonesia sekarang menjadi . Read more…