Supply Chain Attack

cPGuard Diretas, Hampir 3.000 Server Hosting Terinfeksi Backdoor Melalui Update Palsu

Perusahaan keamanan server OpsShield mengonfirmasi insiden serangan siber yang menyebabkan sistem pembaruan otomatis cPGuard dibajak untuk mendistribusikan backdoor dan mencuri…

Baca selengkapnya

Alpine Linux Bangun Ulang Server GitLab Usai Percobaan Serangan RCE

Proyek open-source Alpine Linux terpaksa membangun ulang server GitLab mereka dari awal serta melakukan reset terhadap seluruh password pengguna. Langkah…

Baca selengkapnya

Hacker Bajak Script Analytics Convertr untuk Mencuri Data Kartu Kredit Pelanggan

Kelompok hacker berhasil membajak script analytics milik platform e-commerce Convertr untuk mencuri informasi kartu pembayaran pelanggan saat melakukan transaksi online.…

Baca selengkapnya

Rilis OVHcloud CLI di GitHub Disusupi Backdoor untuk Mencuri Kredensial Pengembang

Penyedia layanan cloud dan hosting asal Prancis, OVHcloud, mengeluarkan peringatan keamanan mendesak setelah kelompok peretas berhasil mengompromikan alat command-line interface…

Baca selengkapnya

Plugin SEO WordPress Rank Math PRO Disusupi Malware untuk Tanam Backdoor di Situs Web

Sejumlah berkas unduhan plugin WordPress populer, Rank Math PRO, yang diunduh langsung dari situs web resmi vendor pada pekan lalu…

Baca selengkapnya

Peretas Bajak Server Pembaruan AOMEI untuk Sebarkan Malware secara Diam-Diam

Kelompok peretas dilaporkan telah berhasil mengompromikan infrastruktur server milik AOMEI untuk mendistribusikan malware melalui fitur promosi bawaan di dalam perangkat…

Baca selengkapnya

GitHub Actions Kembali Diaktifkan Saat Payload Mini Shai-Hulud Masih Aktif

Dua GitHub Actions pihak ketiga yang sebelumnya dikompromikan dalam kampanye malware Mini Shai-Hulud sempat diaktifkan kembali oleh maintainer tanpa terlebih…

Baca selengkapnya

Alamat Email Proyek GitLab yang Terbuka Dapat Dimanfaatkan untuk Mendorong Kode

Peneliti keamanan memperingatkan adanya risiko pada fitur Email work item to this project milik GitLab yang dapat disalahgunakan apabila alamat…

Baca selengkapnya

BigCommerce Peringatkan Merchant tentang Kebocoran Data akibat Aplikasi Ribon

Platform e-commerce BigCommerce memperingatkan sejumlah merchant mengenai insiden kebocoran data setelah penyerang berhasil memperoleh kredensial aplikasi pihak ketiga Ribon dan…

Baca selengkapnya

Serangan Supply Chain Brevo Suntikkan Skrip ClickFix ke Situs Pelanggan

Brevo mengonfirmasi adanya serangan supply chain yang memungkinkan penyerang menyalahgunakan API key Cloudflare untuk menyisipkan skrip berbahaya ke situs web…

Baca selengkapnya

Plugin Admin Menu Editor Pro Berbahaya Membobol 1.500 Situs WordPress

Versi berbahaya dari plugin Admin Menu Editor Pro untuk WordPress telah digunakan untuk membobol sekitar 1.500 situs setelah website milik…

Baca selengkapnya

Infrastruktur Registry Coder Dibobol untuk Menyebarkan Modul Terraform Berbahaya

Infrastruktur registry milik Coder telah disusupi penyerang yang kemudian menambahkan server tidak sah ke dalam sistem distribusi paketnya. Akibatnya, sebagian…

Baca selengkapnya