Cyber Attack Archive | DefacerID

Critical 9.1 Severity Next.js Middleware Vulnerability Exposes Unauthorized Access Risk https://1337.or.id/post/critical-91-severity-nextjs-middleware-vulnerability-exposes-unauthorized-access-risk-f868151bacce

Situs PSSI Dibobol Hacker 0x1b1d Usai Kekalahan Timnas Indonesia Kejadian mengejutkan terjadi setelah kekalahan telak Timnas Indonesia di bawah pelatih baru, Patrick Kluivert, pada pertandingan melawan Australia yang berakhir dengan skor 5-1 pada 20 Maret 2025. Setelah pergantian pelatih yang menggantikan Shin Tae-yong, PSSI menjadi sasaran peretasan oleh hacker yang dikenal dengan nickname 0x1b1d. Insiden ini pertama kali terdeteksi oleh situs Archive DefacerID pada 21 Maret 2025 pukul 13:50:11. Dalam aksinya, hacker 0x1b1d meninggalkan pesan kontroversial yang langsung mengarah kepada pelatih Timnas Indonesia, Patrick Kluivert. Read more: https://news.defacer.id/situs-pssi-dibobol-hacker-0x1b1d-usai-kekalahan-timnas-indonesia/

SQL Injection 101 Read more: https://wiki.defacer.id/index.php/SQL_Injection

Broken Access Control 101 Broken Access Control adalah kerentanan keamanan yang terjadi ketika aplikasi gagal membatasi hak akses pengguna sesuai dengan peran dan izin mereka. Kerentanan ini memungkinkan pengguna yang tidak sah untuk mengakses data atau fungsi yang seharusnya dibatasi. Read More: https://wiki.defacer.id/index.php/Broken_Access_Control

Security Researchers' Acknowledgements — BU9 P3T — Mister_D — ShinChan — Ri666ky — Someone — syper-shuvo Read more: https://defacer.id/acknowledgements

ZeroToBug From zero to bug hunters — collaborate, share, and level up your skills! https://t.me/ZeroToBug [advertisement]

DefacerID - Vulnerability Disclosure Program Read more: https://vdp.defacer.id/

2024 Notifier Stats 1. L4663R666H05T (1.145) 2. XYZ (1.141) 3. ./ql4ne (863) Read more: https://defacer.id/stats/notifier/2024

2025 Stats 1. 4nxietz (389) 2. XYZ (335) 3. Havij Santana (276) Read more: https://defacer.id/stats/notifier/2025

RISSEC1337 adalah seorang peretas (hacker) dan defacer asal Indonesia yang dikenal sebagai anggota dari grup peretas KEDIRISECTEAM. Ia menjadi terkenal karena aktivitas peretasannya yang menargetkan situs-situs besar, termasuk situs pemerintahan dan universitas. RISSEC1337 sering meninggalkan pesan-pesan tajam yang mengkritik kebijakan pemerintah dan menyoroti kelemahan keamanan siber di berbagai institusi. Read more: https://wiki.defacer.id/index.php/RISSEC1337 Support: https://trakteer.id/defacerid

Kecot Cyber Team Strikes Again, Polres Pringsewu Website Hacked! Pada tanggal 15 Februari 2025, sekitar pukul 20:15 WIB, situs resmi Polres Pringsewu, polres.pringsewukab.go.id, mengalami peretasan oleh kelompok yang mengidentifikasi diri mereka sebagai Kecot Cyber Team. Peretasan ini dilakukan oleh seorang hacker dengan nama pengguna Kecotxpl, yang menyampaikan pesan tajam kepada pihak pengelola situs melalui tampilan yang diubah. Read more: https://news.defacer.id/kecot-cyber-team-strikes-again-polres-pringsewu-website-hacked/ Trakteer: https://trakteer.id/defacerid

#IndonesiaGelap: Peringatan Keras! RISSEC1337 Bobol Sistem Pemerintah dan Tinggalkan Kritik Tajam Pada tanggal 20 Februari 2025 pukul 19:33:24 WIB, sistem pemantauan database Archive DefacerID mendeteksi dan menerima notifikasi mengenai sebuah insiden peretasan yang menargetkan situs resmi Aplikasi Pemberkasan Berkas Badan Keuangan dan Aset Daerah (BKAD) Provinsi Kepulauan Riau. Hacker dengan nickname RISSEC1337 dari grup kedirisecteam berhasil mengakses sistem tanpa izin dan menanamkan sebuah file dengan nama “index.php” di dalam folder “upload” pada server situs tersebut. Read more: https://news.defacer.id/indonesiagelap-peringatan-keras-rissec1337-bobol-sistem-pemerintah-dan-tinggalkan-kritik-tajam/ Trakteer: https://trakteer.id/defacerid

Thai Government Website Hacked by “EbRaHiM-VaKeR” Read more: https://news.defacer.id/thai-government-website-hacked-by-ebrahim-vaker/

Hacking Incident #392: ‘X-MrG3P5’ Hacks Government Website, Drops 'ent█d.html' File A recent hacking incident targeted a government-affiliated website in West Java, Indonesia. The hacker, identified as X-MrG3P5 and linked to the group Lanciau1337, successfully defaced the site by leaving a custom HTML file named 'ent█d.html' on the government server. Read more: https://incident.defacer.id/cybersecurity-daily/392/

Hacking Incident #391: Rissec1337 Takes Over Indonesian Government Site in Protest Against LPG Distribution Policies A cybersecurity incident has been identified involving the unauthorized defacement of the official website antrian-ptsp.pn-rotendao.go.id. The attack, which occurred on February 4, 2025, at 20:21 WIB, was carried out by an individual using the alias Rissec1337, associated with the hacking group SUARA RAKYAT. Read more: https://incident.defacer.id/cybersecurity-daily/391/

Hacking Incident #390: DINSOS Hulu Sungai Utara Cyber Attack Involving Ghost7 from Depok Blackhat On February 2nd, 2025, at approximately 21:52 WIB, the official website of DINSOS Hulu Sungai Utara (dinsos.hsu.go.id) was hacked and defaced by a hacker known as Ghost7, a member of the DEPOK BLACKHAT group. Read more: https://incident.defacer.id/cybersecurity-daily/390/

We're back!

DefacerID will be under maintenance until further notice. More info @CachePeach

Presiden Trump Mengampuni Pendiri Silk Road, Ross Ulbricht, dalam Kontroversi Marketplace Darknet Read more: https://news.defacer.id/presiden-trump-mengampuni-pendiri-silk-road-ross-ulbricht-dalam-kontroversi-marketplace-darknet/

“./FreedomXploit” Retas Situs Resmi Kementerian Kesehatan Republik Indonesia Read more: https://news.defacer.id/freedomxploit-retas-situs-resmi-kementerian-kesehatan-republik-indonesia/ Channel: https://t.me/ZeroToBug