Supply Chain Attack

Rantai Pasok Maut Miasma: GitHub Sempat Bekukan 73 Repositori Microsoft yang Disusupi Malware Pencuri Sandi

Platform repositori kode raksasa, GitHub, mengambil tindakan darurat dengan membekukan secara massal 73 repositori milik Microsoft di bawah naungan organisasi…

Baca selengkapnya

Serangan Supply-Chain “Shai-Hulud” Susupkan Malware ke 19 Paket PyPI Populer Bidang Sains

Dunia pengembangan perangkat lunak kembali diguncang oleh serangan rantai pasok (supply-chain attack) yang menyasar ekosistem repositori Python Package Index (PyPI).…

Baca selengkapnya

Infrastruktur C2 Berbasis Blockchain dan P2P Dilumpuhkan, Botnet Glassworm Berhasil Ditumbangkan

Jaringan botnet Glassworm yang selama ini gencar membidik para pengembang perangkat lunak (developers) dalam rangkaian serangan rantai pasok (software supply-chain…

Baca selengkapnya

Serangan Supply Chain Melanda Laravel Lang: Hacker Manipulasi Tag GitHub untuk Suntik Malware Pencuri Kredensial

Sebuah serangan rantai pasok (supply chain attack) canggih dilaporkan telah menghantam proyek Laravel Lang, sebuah ekosistem paket lokalisasi bahasa pihak…

Baca selengkapnya

GitHub Ungkap Nama Ekstensi VS Code Pemicu Kebocoran 3.800 Repositori: Imbas Serangan Rantai Pasok “Nx Console”

Pihak GitHub akhirnya membongkar rincian teknis mendalam mengenai insiden kebocoran 3.800 repositori internal mereka. Dalam laporan resmi terbaru yang dirilis…

Baca selengkapnya

GitHub Konfirmasi Kebocoran 3.800 Repositori Internal, Dipicu oleh Ekstensi Malicious VS Code yang Diinstal Karyawan

Hanya berselang beberapa jam setelah memulai investigasi, GitHub secara resmi mengonfirmasi bahwa sekitar 3.800 repositori internal mereka sukses dibobol oleh…

Baca selengkapnya

Gelombang Baru Malware “Shai-Hulud” Lumpuhkan 600+ Paket npm, Targetkan Ekosistem @antv

Dunia pengembangan perangkat lunak open-source kembali diguncang serangan rantai pasok (supply chain attack) skala masif. Hanya dalam kurun waktu satu…

Baca selengkapnya

Kebocoran Malware “Shai-Hulud” Picu Kampanye Infostealer Baru di Repositori npm

Ekosistem pengembang Node.js kembali menghadapi gelombang serangan supply chain. Kode sumber dari malware Shai-Hulud yang bocor ke publik minggu lalu,…

Baca selengkapnya

Hacker TeamPCP Jual Kode Sumber Mistral AI Senilai $25.000 Buntut Serangan Rantai Pasok

Kelompok peretas TeamPCP kembali menebar ancaman. Kali ini, mereka mengancam akan membocorkan kode sumber dari perusahaan kecerdasan buatan asal Prancis,…

Baca selengkapnya

OpenAI Konfirmasi Kebocoran Data Akibat Serangan Supply Chain TanStack; Pengguna macOS Wajib Update

OpenAI baru saja mengonfirmasi bahwa dua perangkat karyawannya terbobol dalam serangan supply chain (rantai pasok) TanStack yang berdampak pada ratusan…

Baca selengkapnya

Situs JDownloader Diretas, Installer Diganti dengan Malware Python RAT

Situs web pengelola unduhan (download manager) populer, JDownloader, baru saja menjadi korban peretasan pada awal pekan ini. Penyerang menyalahgunakan situs…

Baca selengkapnya

Pengembang DAEMON Tools Konfirmasi Peretasan, Rilis Versi Bebas Malware

Disc Soft Limited, perusahaan pembuat DAEMON Tools Lite, secara resmi mengonfirmasi bahwa perangkat lunak mereka telah disusupi trojan dalam sebuah…

Baca selengkapnya