supply-chain

CISA Soroti CVE ASUS Live Update, Namun Serangannya Sudah Lama Berakhir

Kerentanan ASUS Live Update yang tercatat sebagai CVE-2025-59374 kembali ramai dibahas di komunitas keamanan siber, memunculkan kesan seolah-olah ada ancaman…

Baca selengkapnya

ASUS Diklaim Jadi Korban Everest Ransomware, 1 TB Data Dicuri

Kelompok Everest ransomware mengumumkan di situs gelap mereka bahwa telah berhasil membobol sistem dan mencuri lebih dari 1 TB data…

Baca selengkapnya

Sandisk dan Samsung Tunda Pengiriman NAND, Transcend Kehabisan Pasokan Sejak Oktober

Transcend dilaporkan mengeluarkan pemberitahuan internal bahwa mereka belum menerima pengiriman NAND Flash dari pemasok utama, Samsung dan Sandisk, sejak Oktober…

Baca selengkapnya

Serangan Malware Shai-Hulud 2.0 di NPM Bocorkan Hingga 400.000 Rahasia Pengembang

Serangan kedua Shai-Hulud minggu lalu mengekspos sekitar 400.000 rahasia mentah setelah menginfeksi ratusan paket di Node Package Manager (NPM) dan…

Baca selengkapnya

File Model Blender Berbahaya Sebarkan Malware StealC Infostealer

Sebuah kampanye siber yang dikaitkan dengan aktor ancaman asal Rusia terungkap memanfaatkan file Blender berbahaya untuk menyebarkan StealC V2, salah…

Baca selengkapnya

Shai-Hulud Malware Infeksi 500 Paket npm dan Bocorkan Secret Developer ke GitHub

Kampanye supply chain berbahaya berbasis malware Shai-Hulud kembali menggemparkan ekosistem JavaScript setelah ratusan paket npm populer ditemukan telah ditrojanisasi. Paket-paket…

Baca selengkapnya

Permintaan NVIDIA Berpotensi Melonjakkan Harga LPDDR5X dan DRAM Server Hingga Dua Kali Lipat pada 2026

Laporan terbaru dari Counterpoint Research memproyeksikan kenaikan harga memori yang lebih ekstrem sepanjang 2025 hingga awal 2026. Setelah lonjakan harga…

Baca selengkapnya

Paket NPM Berbahaya Manfaatkan Redirect Adspect untuk Mengelabui Sistem Keamanan

Para peneliti keamanan menemukan tujuh paket berbahaya di repositori Node Package Manager (npm) yang memanfaatkan layanan Adspect untuk memisahkan peneliti…

Baca selengkapnya

Worm ‘IndonesianFoods’ Banjiri npm dengan 100.000 Paket Spam

Sebuah worm yang dapat menyebar sendiri dilaporkan membanjiri repositori npm dengan lebih dari 100.000 paket dalam waktu singkat. Serangan ini…

Baca selengkapnya

Bingkai Foto Android Populer Terbukti Unduh Malware Saat Booting

Sejumlah bingkai foto digital berbasis Android dengan platform Uhale ditemukan memiliki kerentanan keamanan serius, termasuk perilaku berbahaya yang mengunduh dan…

Baca selengkapnya

GlassWorm Kembali di OpenVSX — Tiga Ekstensi VS Code Baru Telah Diunduh >10.000 Kali

Kampanye malware GlassWorm, yang awalnya menyerang pasar ekstensi Visual Studio Code dan OpenVSX bulan lalu, kembali aktif dengan tiga ekstensi…

Baca selengkapnya

Paket NuGet Berbahaya Menyisipkan “Bom Waktu” yang Dapat Mengganggu Database dan PLC Industri

Peneliti keamanan menemukan serangkaian paket berbahaya di repositori NuGet yang menyembunyikan payload sabotase terjadwal — atau “bom waktu” — yang…

Baca selengkapnya