github

SiMa.ai Luncurkan “Palette Neat”: Lingkungan Agentic Pertama di Dunia untuk Physical AI

Perusahaan pelopor teknologi kecerdasan buatan fisik, SiMa.ai, resmi meluncurkan Palette Neat. Platform ini diklaim sebagai lingkungan pengembangan berbasis agen (agentic…

Baca selengkapnya

Kode Sumber Worm ‘Miasma’ Sempat Bocor di GitHub, Bawa Fitur Destruktif Dead-Man Switch

Kode sumber (source code) dari framework serangan pencuri kredensial berbahaya bernama Miasma dilaporkan sempat terekspos secara publik di platform GitHub.…

Baca selengkapnya

GitHub Umumkan Perubahan Keamanan npm untuk Tangkal Serangan Supply-Chain

Platform repositori kode global, GitHub, mengumumkan langkah perlindungan baru pada ekosistem JavaScript lewat peluncuran npm versi 12 yang dijadwalkan hadir…

Baca selengkapnya

Pengembang VS Code & GitHub Wajib Waspada: Zero-Day Eksploitasi Token OAuth Terbongkar, Amankan Akun Anda Sekarang

Kabar buruk bagi komunitas pengembang perangkat lunak. Sebuah celah keamanan kritis berstatus zero-day pada Visual Studio Code (VS Code) baru…

Baca selengkapnya

Paket npm Resmi SAP Disusupi untuk Curi Kredensial Pengembang

Berbagai paket npm resmi milik raksasa perangkat lunak SAP dilaporkan telah dikompromikan dalam insiden yang diyakini sebagai serangan rantai pasokan…

Baca selengkapnya

GitHub Perbaiki Celah RCE yang Beri Akses ke Jutaan Repositori Pribadi

Pada awal Maret lalu, GitHub telah menambal kerentanan eksekusi kode jarak jauh (Remote Code Execution/RCE) tingkat kritis (CVE-2026-3854) yang berpotensi…

Baca selengkapnya

Checkmarx Konfirmasi Peretas LAPSUS$ Bocorkan Data GitHub Miliknya yang Dicuri

Perusahaan keamanan aplikasi Checkmarx secara resmi mengonfirmasi bahwa kelompok ancaman siber pemerasan yang terkenal, LAPSUS$, telah membocorkan data yang dicuri…

Baca selengkapnya

Kerentanan Kritis di Pustaka Protobuf.js Mungkinkan Eksekusi Kode JavaScript

Kode eksploitasi Proof-of-Concept (PoC) baru saja dipublikasikan untuk kerentanan Eksekusi Kode Jarak Jauh (Remote Code Execution/RCE) tingkat kritis pada protobuf.js,…

Baca selengkapnya

GitHub Tambahkan Deteksi Bug Bertenaga AI untuk Perluas Cakupan Keamanan

GitHub secara resmi mengadopsi teknologi pemindaian berbasis kecerdasan buatan (AI) untuk alat Code Security mereka. Langkah ini diambil guna memperluas…

Baca selengkapnya

Serangan Rantai Pasokan Trivy Meluas, Hacker Infiltrasi Docker Hub dan Repositori GitHub Aqua Security

Kelompok peretas TeamPCP yang berada di balik serangan rantai pasokan (supply-chain attack) terhadap pemindai kerentanan Trivy dilaporkan terus meningkatkan eskalasi…

Baca selengkapnya

Malware GlassWorm Serang 400+ Repository di GitHub, npm, hingga VSCode

Kampanye serangan supply chain GlassWorm kembali muncul dengan skala yang jauh lebih besar. Dalam gelombang terbaru, malware ini berhasil menginfeksi…

Baca selengkapnya

Betterleaks: Tool Open-Source Baru untuk Mendeteksi Secrets di Repository Kode

Sebuah alat open-source baru bernama Betterleaks diperkenalkan sebagai solusi pemindaian secrets pada kode sumber, yang dirancang untuk menjadi penerus dari…

Baca selengkapnya