Topik
14 tulisan dalam topik ini, daripada yang terbaharu.
Amaran MyCERT 7 November 2026 menyenaraikan enam jenis insiden yang sedang berlaku di Malaysia, dan keluaran Microsoft 10 November 2026 membawa 1,094 pembetulan dengan satu kelemahan Outlook yang sudah dieksploitasi. Ini susunan kerja untuk minggu ini, termasuk versi PHP yang membetulkan PHP2Shell.
BNM beri amaran penipu menyamar melalui laman web palsu dan aplikasi berbahaya. Ini corak serangan, cara mengesahkan, dan langkah jika sudah terperangkap.
Google memutuskan botnet XCPE yang mengawal lebih 1.3 juta kotak TV Android. Perisian hasad sudah ada dalam firmware, dan set semula kilang tidak membuangnya.
NACSA naikkan tahap ancaman siber negara daripada Rendah kepada Sederhana pada 4 November 2026. Ini apa yang diumumkan, apa yang tidak, dan langkah sebenar yang berguna.
MyCERT pada 18 Oktober 2026 melaporkan trojan Android LongKong yang mencuri PIN enam digit dan OTP. Tiga hari sebelumnya, FIDO mengira 7 bilion passkey. Dua arah berbeza dalam satu minggu.
Antara 23 September dan 9 Oktober 2026, tiga pengeluar router mengeluarkan pembetulan dan satu mengaku tiada pembetulan langsung. Pos ini menyusun butiran teknikal setiap kes, apa yang diambil dari rangkaian rumah dan Wi-Fi awam, serta urutan semakan 25 minit yang boleh dijalankan sendiri.
Selepas MCMC melarang pautan dalam SMS rasmi, sindiket berpindah ke RCS, iMessage, WhatsApp dan Telegram. Pos ini menyusun empat kejadian sebenar antara 4 dan 13 Oktober 2026, tanda teknikal mesej palsu, dan semakan yang boleh dibuat sendiri sebelum menekan apa-apa pautan.
Bulletin Android Oktober 2026 menyenaraikan 25 kelemahan dan 7 daripadanya kritikal. Empat tarikh antara 30 September dan 5 Oktober mengubah cara kebenaran aplikasi dikawal pada Android dan macOS. Ini semakan yang boleh dibuat sendiri dalam 20 minit.
Laporan suku tahunan terakhir MyCERT masih bertarikh 11 April 2026, manakala portalnya mencatat 5,774 insiden bagi 2026 sehingga 7 Oktober. Dalam tempoh sama, terminal kontena di Johor terhenti beberapa jam dan portal letak kereta negeri Perak dipalsukan.
Antara 25 September hingga 1 Oktober 2026, MCMC menerima 92 aduan akaun WhatsApp yang disekat, tidak boleh diakses atau diambil alih. MyCERT pula merekodkan kempen ClickFix yang mencuri kuki pelayar dari komputer Mac pada 4 Oktober. Ini semakan yang boleh anda buat minggu ini.
Bank Negara mendedahkan RM1.9 bilion pindahan penipuan dihalang pada separuh pertama 2026, dan 95% kes bermula dengan mangsa memindahkan wang sendiri. Ini tiga taktik yang sedang aktif, dan cara menyemaknya dalam 15 minit.
Antara 22 dan 29 September 2026, empat kelemahan disahkan dieksploitasi, daripada teras WordPress hingga perkakas NetScaler. Ini cara menyemak versi sistem sendiri, satu per satu, dalam masa 30 minit.
Terminal kontena Tanjung Pelepas terhenti pada 9 September dan angka rasmi Malaysia mencatat 29 insiden ransomware dalam dua suku pertama 2026. Ini apa yang tercatat dalam rekod awam, dan senarai kerja 30 hari yang boleh disiapkan perniagaan kecil.
Gyazo kehilangan kira-kira 23.62 juta rekod pengguna dan 490 juta rekod metadata imej, sementara dakwaan kebocoran data platform Misi di Malaysia membabitkan 300,518 rekod pelanggan. Ini yang undang-undang Malaysia minta dalam 72 jam pertama, dan bila nasihat standard itu tidak patut diikuti.
Lihat senarai penuh blog, atau topik lain di atas.
Pautan afiliasi Shopee - saya mungkin menerima komisen, harga awak tetap sama.
Kesihatan & Sukan
Syampu anti kelemumur Suu Balm, menyejukkan kulit kepala; sesuai untuk kulit kepala yang gatal atau sensitif.
Elektronik & Aksesori
Kunci hentam tanpa wayar DAGMARA DIW01 (800 N.m), motor brushless dengan set soket dan kotak simpanan.
Automotif & Kenderaan
Stereng gaya GR untuk Perodua Myvi, Bezza, Axia dan Alza, sesuai untuk menggantikan stereng asal.
Senarai penuh ada di kedai afiliasi.
Pautan rujukan - anda dapat ganjaran pendaftaran, saya juga dapat ganjaran. Tiada kos tambahan untuk anda.
Minyak
Setel ialah aplikasi pembayaran minyak di stesen Petronas, bayar terus dari telefon. Dengan kod rujukan di bawah, anda dan saya masing-masing menerima RM3 selepas anda belanja RM30 untuk minyak atau di Kedai Mesra.
Ganjaran: RM3 untuk kedua-dua pihak selepas belanja RM30 (tertakluk syarat Setel)
Kod: ffgaa
Daftar di SetelBank
Ryt Bank ialah bank digital berlesen di Malaysia, disokong YTL Digital Capital dan Sea Limited (kumpulan di sebalik Shopee). Semua urusan melalui aplikasi, buka akaun, simpanan dan pembayaran tanpa cawangan.
Ganjaran: RM5 dijamin selepas mendaftar; sehingga RM100 jika anda mencuba Ryt AI atau Ryt Groups (kempen ulang tahun pertama Ryt Bank, tertakluk syarat)
Kod: EL5QB
Daftar di Ryt BankSenarai penuh (bank digital, minyak, penghantaran) ada di halaman rujukan. Maklumat di atas ialah ringkasan terma penyedia - sila semak terma penuh di laman rasmi mereka.