github

Kampanye FakeGit Sebar SmartLoader Lewat 7.600 Repositori GitHub Palsu

Kampanye malware berskala besar bernama FakeGit terungkap menggunakan sekitar 7.600 repositori GitHub palsu untuk menyebarkan SmartLoader dan StealC. Operasi ini…

Baca selengkapnya

Ratusan Repository GitHub Palsu Sebarkan Malware BoryptGrab dengan Menyamar Sebagai Software Populer

Peneliti keamanan siber mengungkap kampanye malware berskala besar yang memanfaatkan repository GitHub palsu untuk menyebarkan infostealer kepada para pengguna. Sedikitnya…

Baca selengkapnya

Ghostcommit: Teknik Baru Sembunyikan Prompt Injection dalam Gambar untuk Mencuri Rahasia dari AI Coding Agent

Para peneliti keamanan siber memperkenalkan teknik serangan baru bernama Ghostcommit yang memanfaatkan prompt injection tersembunyi di dalam file gambar PNG…

Baca selengkapnya

OpenMandriva Sebut Mantan Kontributor Berupaya Menyabotase Proyek Linux

Proyek distribusi Linux OpenMandriva mengungkap adanya dugaan upaya sabotase internal yang dilakukan oleh salah satu kontributor setelah terjadi perselisihan di…

Baca selengkapnya

Malware ChocoPoC Menyusup Lewat PoC Palsu di GitHub, Targetkan Peneliti Keamanan Siber

Peneliti keamanan siber menemukan kampanye malware baru bernama ChocoPoC yang menyasar peneliti keamanan, pentester, dan analis kerentanan melalui proof-of-concept (PoC)…

Baca selengkapnya

Malware ChocoPoC Sebar Trojan Lewat PoC Palsu di GitHub, Peneliti Keamanan Jadi Target Utama

Peneliti keamanan siber mengungkap kampanye malware baru yang memanfaatkan proof-of-concept (PoC) palsu di GitHub untuk menyebarkan Remote Access Trojan (RAT)…

Baca selengkapnya

Serangan “BioShocking” Dapat Kelabui Browser AI untuk Mencuri Data Pengguna

Peneliti keamanan dari LayerX mengungkap teknik serangan baru bernama BioShocking yang dapat memanipulasi browser berbasis AI agar mengabaikan mekanisme keamanan…

Baca selengkapnya

AI Coding Agent Terjebak Repositori Palsu: Modus Baru Peretas Eksekusi Malware Lewat Fitur Auto-Fix

Dunia pengembangan perangkat lunak berbasis kecerdasan buatan (AI-powered development) menghadapi ancaman keamanan baru yang sangat rapi. Para peneliti dari platform…

Baca selengkapnya

SiMa.ai Luncurkan “Palette Neat”: Lingkungan Agentic Pertama di Dunia untuk Physical AI

Perusahaan pelopor teknologi kecerdasan buatan fisik, SiMa.ai, resmi meluncurkan Palette Neat. Platform ini diklaim sebagai lingkungan pengembangan berbasis agen (agentic…

Baca selengkapnya

Kode Sumber Worm ‘Miasma’ Sempat Bocor di GitHub, Bawa Fitur Destruktif Dead-Man Switch

Kode sumber (source code) dari framework serangan pencuri kredensial berbahaya bernama Miasma dilaporkan sempat terekspos secara publik di platform GitHub.…

Baca selengkapnya

GitHub Umumkan Perubahan Keamanan npm untuk Tangkal Serangan Supply-Chain

Platform repositori kode global, GitHub, mengumumkan langkah perlindungan baru pada ekosistem JavaScript lewat peluncuran npm versi 12 yang dijadwalkan hadir…

Baca selengkapnya

Pengembang VS Code & GitHub Wajib Waspada: Zero-Day Eksploitasi Token OAuth Terbongkar, Amankan Akun Anda Sekarang

Kabar buruk bagi komunitas pengembang perangkat lunak. Sebuah celah keamanan kritis berstatus zero-day pada Visual Studio Code (VS Code) baru…

Baca selengkapnya