github

GitHub Perketat Keamanan NPM dengan 2FA Wajib dan Token Akses Baru

GitHub mengumumkan langkah baru untuk memperkuat keamanan ekosistem npm, setelah serangkaian serangan rantai pasok (supply-chain attacks) yang memengaruhi ribuan akun…

Baca selengkapnya

LastPass Peringatkan Serangan Malware Lewat Password Manager Palsu di macOS

LastPass mengeluarkan peringatan terkait kampanye berbahaya yang menargetkan pengguna macOS melalui perangkat lunak palsu yang menyamar sebagai aplikasi populer. Aplikasi…

Baca selengkapnya

PyPI Batalkan Token yang Dicuri dalam Serangan Supply Chain GhostAction

Python Software Foundation (PSF) mengonfirmasi bahwa semua token PyPI yang dicuri dalam serangan supply chain GhostAction pada awal September telah…

Baca selengkapnya

Platform GitHub diserang kampanye rantai pasokan GhostAction, mencuri 3.325 rahasia proyek

Sebuah serangan rantai pasokan besar-besaran yang dikenal dengan nama GhostAction telah berhasil mengkompromikan 3.325 rahasia yang tersebar di setidaknya 817…

Baca selengkapnya

Salesloft: Pelanggaran GitHub Maret Berujung pada Serangan Pencurian Data Salesforce

Salesloft mengungkapkan bahwa peretasan terhadap akun GitHub internal mereka pada Maret 2025 menjadi pintu masuk bagi pencurian token OAuth Drift,…

Baca selengkapnya

Malware Berbasis AI Serang 2.180 Akun GitHub dalam Insiden “s1ngularity”

Serangan supply chain Nx “s1ngularity” di ekosistem NPM telah menimbulkan dampak besar dengan kebocoran ribuan token akun dan rahasia repositori.…

Baca selengkapnya

Perpustakaan Palsu WhatsApp di GitHub Ternyata Berisi Kode Penghapus Data Berbahaya

Peneliti keamanan menemukan sejumlah perpustakaan (library) palsu bertema WhatsApp di GitHub yang ternyata menyembunyikan kode berbahaya yang dapat menghapus seluruh…

Baca selengkapnya

Akun GitHub Toptal Dibobol, Peretas Publikasikan Paket NPM Berbahaya

Platform rekrutmen dan layanan teknologi global Toptal menjadi korban pembobolan akun GitHub, di mana pelaku memanfaatkan akses tersebut untuk menerbitkan…

Baca selengkapnya

Zero-Day Ini Hampir Membuka Akses ke Semua Pengguna Cursor dan WindSurf

Peneliti keamanan mengungkap zero-day kritis yang memungkinkan pelaku mengambil alih akun pengguna di layanan AI seperti Cursor dan WindSurf. Bug…

Baca selengkapnya

Microsoft Open Source Ekstensi VS Code Copilot Chat di GitHub

Microsoft secara resmi mengumumkan bahwa mereka telah membuka kode sumber ekstensi Copilot Chat untuk Visual Studio Code (VS Code) di…

Baca selengkapnya