Supply Chain Attack

Lidl Ungkap Kebocoran Data Pelanggan Toko Online Akibat Peretasan Penyedia Layanan

Jaringan supermarket diskon asal Jerman, Lidl, mengungkapkan adanya insiden kebocoran data yang memengaruhi pelanggan toko online di Jerman, Belgia, dan…

Baca selengkapnya

SDK Injective di npm Disusupi Malware Pencuri Wallet Kripto, Pengembang Diminta Segera Ganti Private Key

Peneliti keamanan siber mengungkap serangan software supply chain yang menargetkan Injective Labs SDK di Node Package Manager (npm). Pelaku berhasil…

Baca selengkapnya

Paket Palsu Paysafe, Skrill, dan Neteller di npm serta PyPI Curi Kredensial Developer

Peneliti keamanan menemukan sedikitnya 17 paket berbahaya yang diunggah ke Node Package Manager (npm) dan Python Package Index (PyPI) dengan…

Baca selengkapnya

Malware ChocoPoC Menyusup Lewat PoC Palsu di GitHub, Targetkan Peneliti Keamanan Siber

Peneliti keamanan siber menemukan kampanye malware baru bernama ChocoPoC yang menyasar peneliti keamanan, pentester, dan analis kerentanan melalui proof-of-concept (PoC)…

Baca selengkapnya

Paket PyPI Berbahaya Targetkan Developer Telegram Bot, Hacker Bisa Kuasai Server Korban

Sebuah kampanye serangan siber yang telah berlangsung sejak November 2025 diketahui menargetkan developer Python yang membangun Telegram Bot menggunakan paket…

Baca selengkapnya

LastPass Konfirmasi Jadi Korban Kebocoran Data Imbas Serangan Rantai Pasok Klue

Platform manajemen kata sandi terkemuka, LastPass, secara resmi mengumumkan bahwa lingkungan Salesforce milik perusahaan telah disusupi oleh peretas. Insiden ini…

Baca selengkapnya

Microsoft Kaitkan Serangan Supply Chain Mastra AI dengan Kelompok Peretas Asal Korea Utara

Microsoft secara resmi mengaitkan insiden serangan rantai pasok (supply chain attack) pada ekosistem Mastra AI dengan kelompok peretas kawakan asal…

Baca selengkapnya

Infiltrasi Build Pipeline, Serangan Rantai Pasok ShapedPlugin Infeksi Ratusan Situs WordPress

Sektor keamanan ekosistem WordPress kembali diguncang oleh serangan rantai pasok (supply chain attack) tingkat lanjut. Kelompok peretas berhasil membobol infrastruktur…

Baca selengkapnya

Rantai Pasok Maut Miasma: GitHub Sempat Bekukan 73 Repositori Microsoft yang Disusupi Malware Pencuri Sandi

Platform repositori kode raksasa, GitHub, mengambil tindakan darurat dengan membekukan secara massal 73 repositori milik Microsoft di bawah naungan organisasi…

Baca selengkapnya

Serangan Supply-Chain “Shai-Hulud” Susupkan Malware ke 19 Paket PyPI Populer Bidang Sains

Dunia pengembangan perangkat lunak kembali diguncang oleh serangan rantai pasok (supply-chain attack) yang menyasar ekosistem repositori Python Package Index (PyPI).…

Baca selengkapnya

Infrastruktur C2 Berbasis Blockchain dan P2P Dilumpuhkan, Botnet Glassworm Berhasil Ditumbangkan

Jaringan botnet Glassworm yang selama ini gencar membidik para pengembang perangkat lunak (developers) dalam rangkaian serangan rantai pasok (software supply-chain…

Baca selengkapnya

Serangan Supply Chain Melanda Laravel Lang: Hacker Manipulasi Tag GitHub untuk Suntik Malware Pencuri Kredensial

Sebuah serangan rantai pasok (supply chain attack) canggih dilaporkan telah menghantam proyek Laravel Lang, sebuah ekosistem paket lokalisasi bahasa pihak…

Baca selengkapnya