[ICYMI] Uang bisa hilang dalam hitungan menit. Identitas digital bisa dicuri. Anda hampir tidak bisa berbuat apa-apa karena ponsel tidak lagi sepenuhnya milik Anda. https://melekmedia.org/artikel/toxicpanda-2-0-bisa-curi-pin-blokir-antivirus/
Melekmedia
Melekmedia
@melekmedia.org
Peta bagi yang tersesat di dunia pencitraan oleh media.
104 followers118 following2.9K posts
[ICYMI] Satu celah keamanan bisa membuka pintu lebar-lebar bagi malware canggih, seperti pada kasus CVE-2025-48595. Penyerang bisa menarget jurnalis dan aktivis. https://melekmedia.org/artikel/malware-ini-diam-diam-bisa-ambil-alih-android/
[ICYMI] Claude membubuhkan watermark tak kasatmata ke setiap kalimatnya sejak 2 Agustus 2026. Komunitas open source membongkarnya hanya dalam hitungan hari. https://melekmedia.org/artikel/watermark-ai-sudah-lahir-tapi-bolong-sejak-hari-pertama/
[ICYMI] ILO menyebut 6,1 persen pekerjaan anak muda usia 15 sampai 29 tahun berada di kategori paling terekspos perubahan AI—bukan seluruh pekerjaan pemula. https://melekmedia.org/artikel/di-balik-klaim-ai-merebut-pekerjaan-anak-muda/
[ICYMI] Di segmen HP murah, risiko terbesar kerap datang dari keputusan yang dibuat jauh sebelum perangkat itu sampai ke tangan Anda: dari pabriknya. https://melekmedia.org/artikel/celah-di-chip-unisoc-hp-murah-risikonya-mahal/
[ICYMI] Celah keamanan di modem seluler Pixel memungkinkan penyerang meningkatkan hak akses, menarget penjual perangkat surveilans komersial dan intelijen negara. https://melekmedia.org/artikel/modem-zero-day-pixel-menarget-aktivis/
[ICYMI] Jika Anda ingin kehidupan WhatsApp—nomor pribadi, grup keluarga, urusan pekerjaan—terpisah dari persona publik di media sosial, pilih nama yang berbeda. https://melekmedia.org/artikel/perebutan-username-whatsapp-sudah-dimulai/
[ICYMI] TikTok kini menjadi sumber berita utama bagi 48% orang Indonesia, padahal kepercayaan publik terhadap berita di media sosial hanya 22%. Bukan kebetulan. https://melekmedia.org/artikel/tiktok-jadi-sumber-berita-terbesar-indonesia/
[ICYMI] Manic bukan sekadar trojan penyerap data—Ia menggabungkan kemampuan penipuan perbankan dengan surveilans dan fitur pengendali perangkat. https://melekmedia.org/artikel/malware-manic-tetap-bekerja-meski-offline/
[ICYMI] Penelitian HAI 26 menemukan: pembelajar yang diberi akses tak terbatas ke ChatGPT mendapat skor ujian tertinggi, tapi otak mereka nyaris tidak bekerja. https://melekmedia.org/artikel/ai-di-sekolah-nilai-naik-otak-jalan-di-tempat/
[ICYMI] Enam aplikasi Microsoft 365 di Android membawa celah yang membuat data akun bisa diintip oleh aplikasi lain di HP yang sama, karena satu baris kode debug. https://melekmedia.org/artikel/satu-baris-kode-microsoft-ekspos-akun-di-android/
[ICYMI] Serangan ClickFix memanfaatkan kebiasaan Anda mengklik verifikasi CAPTCHA, ada lonjakan 517 persen pada paruh pertama 2025. Tidak berarti ponsel aman. https://melekmedia.org/artikel/tiga-cara-captcha-palsu-menyerang-ponsel/
[ICYMI] Bot Telegram palsu menawarkan hadiah $100 untuk instal aplikasi berbahaya, membuka akses ke rekening dan ponsel korban. Ia bisa menyaru bank mana saja. https://melekmedia.org/artikel/bot-telegram-tawarkan-hadiah-palsu-rp16-juta/
[ICYMI] Teknologi verifikasi wajah berhasil ditembus deepfake, peneliti pun mencari alternatif seperti pengenalan napas. Tapi jangan berharap dalam waktu dekat. https://melekmedia.org/artikel/wajah-tak-cukup-aman-napas-jadi-password/
[ICYMI] Ada Claude, model AI dari Anthropic, di balik sistem targeting militer Palantir yang membantu Pentagon saat sebuah rudal Tomahawk menghantam sekolah di Iran. https://melekmedia.org/artikel/ketika-janji-keamanan-ai-dikhianati/
[ICYMI] GoSerpent, malware yang belum pernah terdokumentasi, menarget lembaga pemerintah dan entitas diplomatik di Asia Tenggara. TetrisPhantom terduga pelakunya. https://melekmedia.org/artikel/aksi-goserpent-incar-pemerintah-di-asia-pasifik/
[ICYMI] Aplikasi bernama AfterCall menggunakan kombinasi fitur legal untuk tujuan penipuan pun bisa meluncur tanpa hambatan. Menginstal dari Play Store tetap rawan. https://melekmedia.org/artikel/aftercall-aplikasi-di-play-store-pun-jadi-jebakan/
[ICYMI] Serangan DDoS pada Tempo mencapai 24,9 juta permintaan palsu dalam tiga hari. Server kebanjiran akses, menghalangi pembaca ke laporan investigasi korupsi. https://melekmedia.org/artikel/ddos-senjata-digital-pembungkam-pers/
[ICYMI] Lebih dari 13.000 domain Piala Dunia 2026 didaftarkan, 8,8% di antaranya berbahaya atau mencurigakan. Ancaman terbesar dari aplikasi yang menetap di ponsel. https://melekmedia.org/artikel/penjahat-incar-pemburu-link-nobar-piala-dunia/
[ICYMI] Trojan StreamRat menginfeksi 570.000 pengguna Meta dalam dua bulan, mengancam akses penuh ke ponsel lewat iklan film gratis di Facebook dan Instagram. https://melekmedia.org/artikel/streamrat-malware-menyaru-streaming-gratis/
Inti persoalannya bukan apakah anak seorang menteri boleh bekerja. Intinya adalah apakah negara mampu menjamin bahwa kesempatan bekerja di dalamnya tidak lebih mudah diperoleh karena seseorang punya hubungan darah dengan mereka yang tengah berkuasa. substack.com/home/post/p-...
[ICYMI] Dua celah kritis ditemukan di bahasa pemrograman PHP, teknologi yang menjalankan 70% situs internet, penyerang bisa ambil alih server tanpa autentikasi. melekmedia.org/artikel/php2...
[ICYMI] TV OLED LG merekam percakapan bahkan saat layar mati, mengirim data ke infrastruktur LG dan memindai perangkat di jaringan rumah, mengancam privasi. https://melekmedia.org/artikel/televisi-yang-anda-menonton-anda/
[ICYMI] Delapan puluh persen korban malware yang menyebar via WhatsApp berada di Malaysia, negara tetangga yang pola penggunaan WhatsApp-nya mirip dengan Indonesia. https://melekmedia.org/artikel/file-laporan-keuangan-via-wa-bisa-membajak/
[ICYMI] SURXRAT V5, malware banking asal Indonesia yang menggunakan AI/LLM, menunjukkan kejahatan siber lokal bertransformasi menjadi operasi bisnis profesional. https://melekmedia.org/artikel/surxrat-malware-lokal-yang-melanglang-buana/
[ICYMI] Setidaknya 141 orang jadi korban dari kelompok minoritas seksual dan gender pada 2024-2025, di tengah narasi legitimasi kelompok LGBTQ adalah ancaman . https://melekmedia.org/sorotan-media/persekusi-kelompok-minoritas-seksual-dan-gender-bisa-dipidana/
[ICYMI] Kelelahan mental dapat membuat pengguna 42% lebih rentan mengklik tautan phishing dan 3,5 kali lebih cenderung menggunakan ulang kata sandi yang sama. https://melekmedia.org/artikel/ketika-lelah-ponsel-jadi-pintu-yang-terbuka/
[ICYMI] Grup WhatsApp tidak aman bukan karena ada fitur yang mengintai, tapi karena berisi orang-orang yang saling percaya. Kepercayaan itu bisa dieksploitasi. https://melekmedia.org/artikel/grup-wa-anda-bukan-tempat-yang-aman/
[ICYMI] Trojan Android Rokarolla bisa mencuri SMS OTP Anda dan memblokir telepon konfirmasi dari bank, mengincar 217 aplikasi perbankan dan kripto. https://melekmedia.org/artikel/malware-rokarolla-celah-di-accessibility-services/
[ICYMI] Seekor kuda punya kapasitas melihat hampir segalanya, tapi karena itu ia mudah panik dan tidak bisa fokus bergerak maju. Kaca mata kuda jadi filternya. https://melekmedia.org/artikel/di-internet-membaca-bisa-menjadi-jebakan/
[ICYMI] Di segmen HP murah, risiko terbesar kerap datang dari keputusan yang dibuat jauh sebelum perangkat itu sampai ke tangan Anda: dari pabriknya. https://melekmedia.org/artikel/celah-di-chip-unisoc-hp-murah-risikonya-mahal/
[ICYMI] Laporan Royal Society dari 115 kerangka Melek AI, sebagian besar melewatkan dampak AI terhadap kehidupan manusia, demokrasi, lingkungan, dan hak asasi. https://melekmedia.org/artikel/115-kerangka-melek-ai-gagal-di-bagian-penting/
[ICYMI] Fitur verifikasi email WhatsApp tak bisa digunakan saat SIM tidak aktif. Ia hanya berfungsi sebagai jalur cadangan jika two-step verification sudah aktif. https://melekmedia.org/artikel/benarkah-otp-whatsapp-via-email-ini-aman/
[ICYMI] Peretas menggunakan Cloudflare dan Google Sheets untuk mengendalikan komputer zombie di Myanmar melalui installer palsu aplikasi corporate terkenal. https://melekmedia.org/artikel/globalprotect-palsu-manfaatkan-cloudflare-dan-google-sheets/
[ICYMI] Pada 24 Juni 2026, Europol mengumumkan keberhasilan Operation Endgame menghancurkan jaringan tiga keluarga malware: SocGholish, Amadey, dan StealC. https://melekmedia.org/artikel/trio-malware-paling-berbahaya-di-dunia/
[ICYMI] Akun Instagram memotret pejabat publik mengenakan barang mewah lalu menempelkan label harga, diblokir pemerintah meski tidak ada hukum yang melarang. https://melekmedia.org/artikel/ketika-negara-takut-pada-akun-instagram/
[ICYMI] Global Device Identifier (GDID) buatan Windows tetap terbaca meski pengguna berganti IP dan menggunakan VPN, membocorkan identitas perangkat. https://melekmedia.org/artikel/bagaimana-windows-melacak-seorang-peretas/
[ICYMI] Penipuan online bukan lagi ancaman abstrak—ini adalah krisis yang menggerus kepercayaan masyarakat terhadap internet. Mengapa Indonesia begitu rentan? https://melekmedia.org/tatalaksana/anatomi-penipuan-ingat-ingat-empat-tanda-ini/
[ICYMI] Lebih dari 13.000 domain Piala Dunia 2026 didaftarkan, 8,8% di antaranya berbahaya atau mencurigakan. Ancaman terbesar dari aplikasi yang menetap di ponsel. https://melekmedia.org/artikel/penjahat-incar-pemburu-link-nobar-piala-dunia/
[ICYMI] Riset pada 2025 tentang keamanan identitas berbasis AI menemukan serangan deepfake berhasil menembus lebih dari 78% sistem verifikasi wajah komersial. https://melekmedia.org/artikel/fitur-login-via-selfie-dari-google-ini-meragukan/
[ICYMI] Malware ini bisa mengintip chat WhatsApp dan Telegram, mencuri OTP, mengambil foto diam-diam, merekam layar, serta mengenkripsi berkas di perangkat Android. https://melekmedia.org/artikel/mantax-otax-malware-all-in-one-dari-indonesia/
[ICYMI] Ponsel Anda bisa dikendalikan orang lain tanpa sepengetahuan Anda, bahkan mengirim pesan ke kontak Anda dengan foto profil yang biasa Anda lihat. https://melekmedia.org/artikel/ponsel-terinfeksi-bisa-menipu-orang-terdekat/
[ICYMI] Lebih dari 4.500 perangkat Android terinfeksi malware Triada sejak April 2025, tidak melalui aplikasi mencurigakan, tapi langsung dari firmware HP palsu. https://melekmedia.org/artikel/hp-terlalu-murah-bisa-palsu-dan-bermalware/
[ICYMI] Di segmen HP murah, risiko terbesar kerap datang dari keputusan yang dibuat jauh sebelum perangkat itu sampai ke tangan Anda: dari pabriknya. https://melekmedia.org/artikel/celah-di-chip-unisoc-hp-murah-risikonya-mahal/
[ICYMI] Malware BTMOB dijual dengan harga sekitar $5.000 dan dapat dikustomisasi. Pengguna Android harus makin waspada tautan phishing yang menyamar layanan lokal. https://melekmedia.org/artikel/btmob-malware-android-yang-dijual-paketan/
[ICYMI] Ini bukan tentang website nakal yang menjebak Anda. Website yang Anda percaya—portal berita resmi, situs institusi, platform belanja—bisa ditarget. https://melekmedia.org/artikel/website-terpercaya-pun-bisa-disusupi-penyerang/
[ICYMI] Sekitar 68 persen kata sandi modern bisa diretas dalam waktu kurang dari satu hari, meski panjang dan kompleks. Pola berpikir kita mudah diprediksi mesin. https://melekmedia.org/artikel/password-modern-bisa-diretas-dalam-sehari/
[ICYMI] Serangan ClickFix memanfaatkan kebiasaan Anda mengklik verifikasi CAPTCHA, ada lonjakan 517 persen pada paruh pertama 2025. Tidak berarti ponsel aman. https://melekmedia.org/artikel/tiga-cara-captcha-palsu-menyerang-ponsel/
[ICYMI] Lebih dari 92.000 serangan siber di enam bulan pertama 2026 menggunakan taktik menyamar sebagai aplikasi AI populer, menargetkan korban yang mencari akses murah ke platform AI. https://melekmedia.org/artikel/langganan-ai-murah-murah-rupanya-jebakan/
[ICYMI] Kelelahan mental dapat membuat pengguna 42% lebih rentan mengklik tautan phishing dan 3,5 kali lebih cenderung menggunakan ulang kata sandi yang sama. https://melekmedia.org/artikel/ketika-lelah-ponsel-jadi-pintu-yang-terbuka/