npm
-
Sep- 2025 -9 SeptemberSecurity
Peretasan npm: Paket dengan 2,6 Miliar Unduhan Mingguan Disusupi Malware dalam Serangan Supply Chain
Komunitas pengembang JavaScript kembali diguncang dengan adanya serangan supply chain terhadap ekosistem npm. Para peretas berhasil menyusupkan kode berbahaya ke…
Baca selengkapnya -
7 SeptemberSecurity
Malware Berbasis AI Serang 2.180 Akun GitHub dalam Insiden “s1ngularity”
Serangan supply chain Nx “s1ngularity” di ekosistem NPM telah menimbulkan dampak besar dengan kebocoran ribuan token akun dan rahasia repositori.…
Baca selengkapnya -
Jul- 2025 -25 JulySecurity
Akun GitHub Toptal Dibobol, Peretas Publikasikan Paket NPM Berbahaya
Platform rekrutmen dan layanan teknologi global Toptal menjadi korban pembobolan akun GitHub, di mana pelaku memanfaatkan akses tersebut untuk menerbitkan…
Baca selengkapnya -
24 JulySecurity
Paket NPM ‘is’ dengan 28 Juta Unduhan Mingguan Ternyata Infeksi Developer dengan Malware
Salah satu paket Node.js paling populer di ekosistem open-source, is, ditemukan telah disusupi malware setelah dikuasai oleh aktor jahat. Dengan…
Baca selengkapnya -
24 JulySecurity
NPM Tak Sengaja Hapus Paket Stylus, Ganggu Proses Build dan CI/CD Global
Platform manajemen paket JavaScript populer, NPM (Node Package Manager), dilaporkan secara tidak sengaja menghapus paket stylus, yang menyebabkan ribuan proyek…
Baca selengkapnya -
20 JulySecurity
🐍 Paket Linter Populer di NPM Dibajak Lewat Phishing, Digunakan untuk Sebarkan Malware
Beberapa paket linter populer di repositori NPM diketahui telah dibajak oleh pelaku ancaman melalui serangan phishing terhadap maintainernya. Paket-paket tersebut…
Baca selengkapnya -
16 JulySecurity
Malware Korea Utara XOR-INDEX Ditemukan di 67 Paket Berbahaya di NPM
Peneliti keamanan menemukan kampanye serangan siber yang melibatkan 67 paket berbahaya di registry NPM, yang menyebarkan malware bernama XOR-INDEX. Kampanye…
Baca selengkapnya