Python

Kerentanan Kritis ‘HTTP2Shell’ pada Brotli Picu Rilis Pembaruan Darurat

Sebuah celah keamanan kritis yang dijuluki ‘HTTP2Shell’ pada Brotli—pustaka dekoder C yang terintegrasi di dalam Node.js—dilaporkan dapat memungkinkan penyerang merusak…

Baca selengkapnya

Pipeline Rilis LiteLLM Diretas, Sebarkan Malware Pencuri Kredensial Lewat PyPI dan Docker

Proyek sumber terbuka (open-source) dan gateway kecerdasan buatan populer, LiteLLM, baru saja mengalami insiden keamanan rantai pasok (supply-chain attack) yang…

Baca selengkapnya

OpenAI Klaim Model GPT-6.1 Sol Jauh Lebih Unggul dalam Migrasi Kode Pemrograman Lawas

OpenAI mengonfirmasi bahwa jajaran model kecerdasan buatan (AI) generasi terbarunya kini memiliki kapabilitas yang jauh lebih mumpuni dalam menulis serta…

Baca selengkapnya

SAP Peringatkan Kerentanan Keamanan OAuth2 SSRF Berstatus Maximum Severity pada Cloud SDK

SAP resmi merilis pembaruan keamanan periode Oktober 2026 untuk menutup 20 celah keamanan di berbagai lini produknya. Fokus utama pada…

Baca selengkapnya

Paket Palsu Paysafe, Skrill, dan Neteller di npm serta PyPI Curi Kredensial Developer

Peneliti keamanan menemukan sedikitnya 17 paket berbahaya yang diunggah ke Node Package Manager (npm) dan Python Package Index (PyPI) dengan…

Baca selengkapnya

Malware ChocoPoC Menyusup Lewat PoC Palsu di GitHub, Targetkan Peneliti Keamanan Siber

Peneliti keamanan siber menemukan kampanye malware baru bernama ChocoPoC yang menyasar peneliti keamanan, pentester, dan analis kerentanan melalui proof-of-concept (PoC)…

Baca selengkapnya

Malware ChocoPoC Sebar Trojan Lewat PoC Palsu di GitHub, Peneliti Keamanan Jadi Target Utama

Peneliti keamanan siber mengungkap kampanye malware baru yang memanfaatkan proof-of-concept (PoC) palsu di GitHub untuk menyebarkan Remote Access Trojan (RAT)…

Baca selengkapnya

Paket PyPI Berbahaya Targetkan Developer Telegram Bot, Hacker Bisa Kuasai Server Korban

Sebuah kampanye serangan siber yang telah berlangsung sejak November 2025 diketahui menargetkan developer Python yang membangun Telegram Bot menggunakan paket…

Baca selengkapnya

Ekstensi Microsoft Edge Palsu Manfaatkan Protokol Native Messaging untuk Susupkan Ransomware

Sebuah kampanye serangan siber berbahaya yang menargetkan peramban Microsoft Edge berhasil diidentifikasi oleh para peneliti keamanan. Menggunakan ekstensi berbahaya bernama…

Baca selengkapnya

Paket PyTorch Lightning Disusupi ‘Backdoor’, Sebarkan Malware Pencuri Kredensial

Versi berbahaya dari paket PyTorch Lightning yang dipublikasikan di Python Package Index (PyPI) dilaporkan memuat payload pencuri kredensial mematikan yang…

Baca selengkapnya

Paket PyPI dengan 1,1 Juta Unduhan Bulanan Diretas untuk Menyebarkan Infostealer

Seorang penyerang dilaporkan berhasil menyusupkan versi berbahaya dari paket Python Package Index (PyPI) populer, elementary-data, untuk mencuri data sensitif milik…

Baca selengkapnya

Paket PyPI Populer LiteLLM Disusupi Backdoor untuk Curi Kredensial dan Token

Kelompok peretas TeamPCP kembali melanjutkan amuk serangan rantai pasokan (supply-chain attack) mereka. Target terbarunya adalah “LiteLLM”, sebuah paket Python yang…

Baca selengkapnya