github

Microsoft Konfirmasi GitHub Mengalami Gangguan Global

GitHub mengalami gangguan layanan secara luas pada 17 Agustus 2026, menyebabkan pengguna di berbagai wilayah mengalami error ketika mengakses website,…

Baca selengkapnya

AI “Watermark Remover” Bermunculan, tetapi Hampir Tidak Ada yang Bisa Membuktikan Klaimnya

Pasar untuk menghapus AI watermark mulai bermunculan hanya beberapa hari setelah Anthropic mengungkap bahwa mereka telah mengaktifkan tanda tidak terlihat…

Baca selengkapnya

OpenAI dan Anthropic Ungkap Insiden AI yang Menyerang Sistem Nyata Saat Uji Keamanan Siber

OpenAI dan Anthropic mengonfirmasi bahwa model kecerdasan buatan (AI) mereka terlibat dalam dua insiden terpisah selama pengujian keamanan siber yang…

Baca selengkapnya

77 Ekstensi Berbahaya di Open VSX Ketahuan Mengumpulkan Informasi Developer Secara Diam-Diam

Sebanyak 77 ekstensi berbahaya ditemukan di marketplace Open VSX setelah diketahui menyamar sebagai alat pengembangan (developer tools) yang sah, namun…

Baca selengkapnya

Serangan Supply Chain “ChainDrop” Kompromikan Lebih dari 1.300 Paket npm, Ancam Jutaan Proyek JavaScript

Sebuah serangan supply chain berskala besar yang dijuluki ChainDrop dilaporkan telah menginfeksi lebih dari 1.300 paket di registri Node Package…

Baca selengkapnya

GitHub dan PyPI Tambah Pertahanan Baru Lawan Supply Chain Attack

GitHub dan Python Package Index (PyPI) menambahkan mekanisme pertahanan berbasis waktu untuk mengurangi risiko serangan supply chain pada ekosistem open…

Baca selengkapnya

Kampanye FakeGit Sebar SmartLoader Lewat 7.600 Repositori GitHub Palsu

Kampanye malware berskala besar bernama FakeGit terungkap menggunakan sekitar 7.600 repositori GitHub palsu untuk menyebarkan SmartLoader dan StealC. Operasi ini…

Baca selengkapnya

Ratusan Repository GitHub Palsu Sebarkan Malware BoryptGrab dengan Menyamar Sebagai Software Populer

Peneliti keamanan siber mengungkap kampanye malware berskala besar yang memanfaatkan repository GitHub palsu untuk menyebarkan infostealer kepada para pengguna. Sedikitnya…

Baca selengkapnya

Ghostcommit: Teknik Baru Sembunyikan Prompt Injection dalam Gambar untuk Mencuri Rahasia dari AI Coding Agent

Para peneliti keamanan siber memperkenalkan teknik serangan baru bernama Ghostcommit yang memanfaatkan prompt injection tersembunyi di dalam file gambar PNG…

Baca selengkapnya

OpenMandriva Sebut Mantan Kontributor Berupaya Menyabotase Proyek Linux

Proyek distribusi Linux OpenMandriva mengungkap adanya dugaan upaya sabotase internal yang dilakukan oleh salah satu kontributor setelah terjadi perselisihan di…

Baca selengkapnya

Malware ChocoPoC Menyusup Lewat PoC Palsu di GitHub, Targetkan Peneliti Keamanan Siber

Peneliti keamanan siber menemukan kampanye malware baru bernama ChocoPoC yang menyasar peneliti keamanan, pentester, dan analis kerentanan melalui proof-of-concept (PoC)…

Baca selengkapnya

Malware ChocoPoC Sebar Trojan Lewat PoC Palsu di GitHub, Peneliti Keamanan Jadi Target Utama

Peneliti keamanan siber mengungkap kampanye malware baru yang memanfaatkan proof-of-concept (PoC) palsu di GitHub untuk menyebarkan Remote Access Trojan (RAT)…

Baca selengkapnya