npm

Serangan Supply Chain ‘PhantomRaven’ Sebarkan 88 Paket NPM Berbahaya untuk Mencuri Data Developer

Gelombang baru serangan supply chain bernama PhantomRaven kembali menargetkan ekosistem npm dengan puluhan paket berbahaya yang dirancang untuk mencuri data…

Baca selengkapnya

Perekrut Palsu Sembunyikan Malware dalam Tes Coding untuk Developer Kripto

Aktor ancaman yang diduga terkait Korea Utara kembali menjalankan kampanye perekrutan palsu dengan modus baru. Kali ini, targetnya adalah developer…

Baca selengkapnya

Peretas Bisa Melewati Pertahanan Shai-Hulud npm Lewat Dependensi Git

Mekanisme pertahanan yang diterapkan npm pasca-serangan supply chain Shai-Hulud ternyata masih memiliki celah serius. Peneliti keamanan mengungkap bahwa aktor ancaman…

Baca selengkapnya

Trust Wallet Kaitkan Pencurian Kripto US$8,5 Juta dengan Serangan NPM Shai-Hulud

Trust Wallet mengungkapkan bahwa insiden pencurian aset kripto senilai sekitar US$8,5 juta yang menimpa lebih dari 2.500 dompet pengguna kemungkinan…

Baca selengkapnya

Paket npm Berbahaya Curi Akun dan Pesan WhatsApp Lewat Library Palsu

Sebuah paket berbahaya di repositori Node Package Manager (npm) ditemukan menyamar sebagai pustaka API WhatsApp Web yang sah untuk mencuri…

Baca selengkapnya

Serangan Malware Shai-Hulud 2.0 di NPM Bocorkan Hingga 400.000 Rahasia Pengembang

Serangan kedua Shai-Hulud minggu lalu mengekspos sekitar 400.000 rahasia mentah setelah menginfeksi ratusan paket di Node Package Manager (NPM) dan…

Baca selengkapnya

Pustaka Node-Forge Rilis Patch untuk Celah Bypass Verifikasi Tanda Tangan (CVE-2025-12816)

Pustaka kriptografi JavaScript populer node-forge baru saja menerima perbaikan untuk celah keamanan serius yang memungkinkan penyerang melewati proses verifikasi tanda…

Baca selengkapnya

Shai-Hulud Malware Infeksi 500 Paket npm dan Bocorkan Secret Developer ke GitHub

Kampanye supply chain berbahaya berbasis malware Shai-Hulud kembali menggemparkan ekosistem JavaScript setelah ratusan paket npm populer ditemukan telah ditrojanisasi. Paket-paket…

Baca selengkapnya

Paket NPM Berbahaya Manfaatkan Redirect Adspect untuk Mengelabui Sistem Keamanan

Para peneliti keamanan menemukan tujuh paket berbahaya di repositori Node Package Manager (npm) yang memanfaatkan layanan Adspect untuk memisahkan peneliti…

Baca selengkapnya

Worm ‘IndonesianFoods’ Banjiri npm dengan 100.000 Paket Spam

Sebuah worm yang dapat menyebar sendiri dilaporkan membanjiri repositori npm dengan lebih dari 100.000 paket dalam waktu singkat. Serangan ini…

Baca selengkapnya

Pustaka JavaScript Populer ‘expr-eval’ Rentan Terhadap Serangan Eksekusi Kode Jarak Jauh (RCE)

Sebuah kerentanan kritis ditemukan pada pustaka JavaScript populer bernama expr-eval, yang digunakan lebih dari 800.000 kali unduhan per minggu di…

Baca selengkapnya

Kampanye PhantomRaven: Paket NPM Berbahaya Unduh Infostealer Lintas-Platform

Sebuah kampanye serangan siber aktif menargetkan ekosistem paket npm, menyebarkan paket-paket yang meniru proyek sah dan secara otomatis mengunduh komponen…

Baca selengkapnya