Malware

Serangan Supply Chain Self-Propagating Infeksi 187 Paket npm

Peneliti keamanan menemukan setidaknya 187 paket npm telah dikompromikan dalam serangan rantai pasok (supply chain attack) bergaya worm yang diberi…

Baca selengkapnya

Serangan FileFix Baru Gunakan Steganografi untuk Sebarkan Malware StealC

Sebuah kampanye serangan siber baru dengan teknik FileFix ditemukan menyamar sebagai peringatan penangguhan akun Meta guna menipu pengguna agar menginstal…

Baca selengkapnya

WhiteCobra Banjiri Marketplace VSCode dengan Ekstensi Pencuri Kripto

Kelompok peretas bernama WhiteCobra kembali menjadi sorotan setelah diketahui menanamkan 24 ekstensi berbahaya di marketplace Visual Studio Code (VSCode) serta…

Baca selengkapnya

Microsoft Tambahkan Peringatan Link Berbahaya di Chat Privat Teams

Microsoft mengumumkan fitur baru di Microsoft Teams yang akan secara otomatis memperingatkan pengguna jika mereka mengirim atau menerima pesan pribadi…

Baca selengkapnya

Peretasan Supply-Chain Terbesar di NPM Gagal Raup Keuntungan Besar

Serangan supply-chain terbesar dalam sejarah ekosistem NPM sempat mengguncang dunia pengembangan perangkat lunak pekan ini, namun para peretas nyaris tidak…

Baca selengkapnya

Hacker Manfaatkan Tor dalam Serangan API Docker Terbuka

Peneliti keamanan menemukan kelompok peretas yang menargetkan API Docker terbuka (port 2375) kini memperbarui arsenal mereka dengan kemampuan yang lebih…

Baca selengkapnya

Peretasan npm: Paket dengan 2,6 Miliar Unduhan Mingguan Disusupi Malware dalam Serangan Supply Chain

Komunitas pengembang JavaScript kembali diguncang dengan adanya serangan supply chain terhadap ekosistem npm. Para peretas berhasil menyusupkan kode berbahaya ke…

Baca selengkapnya

VirusTotal Ungkap Kampanye Phishing Tersembunyi di File SVG

VirusTotal menemukan kampanye phishing baru yang memanfaatkan file SVG untuk menyebarkan malware dengan menyamar sebagai portal resmi sistem peradilan Kolombia.…

Baca selengkapnya

Malware Berbasis AI Serang 2.180 Akun GitHub dalam Insiden “s1ngularity”

Serangan supply chain Nx “s1ngularity” di ekosistem NPM telah menimbulkan dampak besar dengan kebocoran ribuan token akun dan rahasia repositori.…

Baca selengkapnya

Aktor Ancaman Manfaatkan Grok AI di X untuk Sebarkan Link Berbahaya

Peneliti keamanan menemukan bahwa aktor ancaman kini menyalahgunakan Grok, asisten AI bawaan platform X (Twitter), untuk melewati pembatasan link berbahaya…

Baca selengkapnya

Bahaya Geolokasi dalam Dunia Siber: Ketika Lokasimu Jadi Senjata

Di era digital saat ini, keberadaan kita di dunia maya tak lagi sekadar identitas, melainkan juga lokasi. Setiap ping dari…

Baca selengkapnya

Brokewell: Malware Android Baru yang Mengincar Pengguna Lewat Iklan Palsu TradingView

Sebuah malware Android berbahaya bernama Brokewell ditemukan menyebar secara luas melalui iklan palsu yang menyamar sebagai aplikasi resmi TradingView. Serangan…

Baca selengkapnya