api key

Rilis OVHcloud CLI di GitHub Disusupi Backdoor untuk Mencuri Kredensial Pengembang

Penyedia layanan cloud dan hosting asal Prancis, OVHcloud, mengeluarkan peringatan keamanan mendesak setelah kelompok peretas berhasil mengompromikan alat command-line interface…

Baca selengkapnya

Plugin SEO WordPress Rank Math PRO Disusupi Malware untuk Tanam Backdoor di Situs Web

Sejumlah berkas unduhan plugin WordPress populer, Rank Math PRO, yang diunduh langsung dari situs web resmi vendor pada pekan lalu…

Baca selengkapnya

Peretasan OpenCode Ekspos Kunci API Pengguna di Tengah Serangan Distilasi AI

Proyek pengodean kecerdasan buatan (AI) open-source, OpenCode, telah mengirimkan pemberitahuan resmi kepada sejumlah penggunanya bahwa kunci API (API keys) yang…

Baca selengkapnya

Lebih dari 543.000 Kredensial Valid Tersebar di Repository GitHub Publik

Lebih dari 543.000 kredensial yang masih valid ditemukan terekspos di repository GitHub publik. Temuan ini menunjukkan bahwa meskipun GitHub telah…

Baca selengkapnya

OpenAI Ungkap Kasus Baru AI Agent yang Mengambil Tindakan Tanpa Izin

OpenAI mengungkap enam contoh baru perilaku yang dikategorikan sebagai “model misalignment” selama enam bulan terakhir. Dalam sejumlah kasus tersebut, model…

Baca selengkapnya

Spanyol Menerima Laporan Pertama Dugaan Kebocoran Data yang Melibatkan Agen AI

Spanish Data Protection Agency (AEPD) menerima laporan mengenai dugaan serangan siber yang disebut dilakukan dengan bantuan agen kecerdasan buatan (AI).…

Baca selengkapnya

Paket Palsu Paysafe, Skrill, dan Neteller di npm serta PyPI Curi Kredensial Developer

Peneliti keamanan menemukan sedikitnya 17 paket berbahaya yang diunggah ke Node Package Manager (npm) dan Python Package Index (PyPI) dengan…

Baca selengkapnya

Kampanye Hitam di JetBrains Marketplace: 15 Plugin Palsu Curi API Key AI Milik Developer

Para pengembang perangkat lunak (developers) yang sering menggunakan ekosistem JetBrains IDE (seperti IntelliJ IDEA, PyCharm, atau WebStorm) diimbau untuk segera…

Baca selengkapnya

IDE AI Cursor Ditemukan Rentan terhadap Serangan Prompt Injection

Platform pengembangan perangkat lunak berbasis kecerdasan buatan, Cursor IDE, dilaporkan memiliki celah keamanan serius yang memungkinkan serangan prompt injection. Celah…

Baca selengkapnya