Supply Chain Attack

Serangan Supply Chain ‘PhantomRaven’ Sebarkan 88 Paket NPM Berbahaya untuk Mencuri Data Developer

Gelombang baru serangan supply chain bernama PhantomRaven kembali menargetkan ekosistem npm dengan puluhan paket berbahaya yang dirancang untuk mencuri data…

Baca selengkapnya

Waspada! Tes Wawancara Kerja Next.js Palsu Sisipkan Backdoor di Perangkat Developer

Sebuah kampanye terkoordinasi menargetkan para software developer dengan modus lowongan kerja palsu yang dibungkus dalam bentuk proyek Next.js dan materi…

Baca selengkapnya

Perekrut Palsu Sembunyikan Malware dalam Tes Coding untuk Developer Kripto

Aktor ancaman yang diduga terkait Korea Utara kembali menjalankan kampanye perekrutan palsu dengan modus baru. Kali ini, targetnya adalah developer…

Baca selengkapnya

Peretas Eksploitasi Celah Kritis React Native Metro untuk Menyusup ke Sistem Developer

Peretas mulai aktif mengeksploitasi kerentanan kritis pada Metro server milik React Native untuk menembus sistem pengembang dan menyebarkan muatan berbahaya…

Baca selengkapnya

Serangan GlassWorm Baru Menargetkan macOS Lewat Ekstensi OpenVSX yang Disusupi

Peneliti keamanan mengungkap kampanye baru malware GlassWorm yang menargetkan sistem macOS melalui ekstensi OpenVSX yang telah disusupi. Serangan ini difokuskan…

Baca selengkapnya

Skill Berbahaya MoltBot Digunakan untuk Menyebarkan Malware Pencuri Kata Sandi

Ratusan paket berbahaya yang menyamar sebagai skill untuk asisten AI pribadi OpenClaw—sebelumnya dikenal sebagai Moltbot dan ClawdBot—dilaporkan telah beredar dalam…

Baca selengkapnya

Fitur Update Notepad++ Dibajak Peretas Negara China Selama Berbulan-bulan

Pengembang Notepad++ mengonfirmasi bahwa fitur pembaruan aplikasi mereka telah dibajak oleh aktor ancaman yang diduga kuat merupakan kelompok peretas yang…

Baca selengkapnya

Marquis Salahkan Peretasan Cloud Backup SonicWall atas Insiden Ransomware

Perusahaan layanan keuangan asal Texas, Marquis Software Solutions, menyalahkan insiden peretasan cloud backup milik SonicWall sebagai penyebab utama serangan ransomware…

Baca selengkapnya

Server Update eScan Dibobol, Digunakan untuk Mendistribusikan Pembaruan Berbahaya

MicroWorld Technologies mengonfirmasi bahwa salah satu server pembaruan eScan antivirus telah dibobol dan dimanfaatkan untuk mendistribusikan pembaruan tidak sah yang…

Baca selengkapnya

Peretas Bisa Melewati Pertahanan Shai-Hulud npm Lewat Dependensi Git

Mekanisme pertahanan yang diterapkan npm pasca-serangan supply chain Shai-Hulud ternyata masih memiliki celah serius. Peneliti keamanan mengungkap bahwa aktor ancaman…

Baca selengkapnya

Ekstensi AI Berbahaya di VSCode Marketplace Curi Data Developer

Dua ekstensi berbahaya yang beredar di VSCode Marketplace dilaporkan telah mencuri data sensitif milik pengembang dan mengirimkannya ke server yang…

Baca selengkapnya

Fork IDE VSCode Berbasis AI Buka Celah Serangan Lewat “Recommended Extension”

Sejumlah integrated development environment (IDE) berbasis AI yang populer, seperti Cursor, Windsurf, Google Antigravity, dan Trae, dilaporkan membuka celah keamanan…

Baca selengkapnya