Supply Chain Attack

Trust Wallet Kaitkan Pencurian Kripto US$8,5 Juta dengan Serangan NPM Shai-Hulud

Trust Wallet mengungkapkan bahwa insiden pencurian aset kripto senilai sekitar US$8,5 juta yang menimpa lebih dari 2.500 dompet pengguna kemungkinan…

Baca selengkapnya

Open VSX Putar Akses Token Setelah Serangan Supply Chain Malware “GlassWorm”

Open VSX, registri ekstensi open-source untuk editor VS Code, baru saja melakukan rotasi akses token setelah ditemukan kebocoran kredensial pengembang…

Baca selengkapnya

Serangan PhantomRaven Banjiri NPM dengan Paket Berbahaya Pencuri Kredensial

Sebuah kampanye serangan aktif bernama “PhantomRaven” dilaporkan menargetkan para pengembang perangkat lunak melalui ratusan paket npm berbahaya yang dirancang untuk…

Baca selengkapnya

PyPI Imbau Pengguna Reset Kredensial Setelah Serangan Phishing Baru

Python Software Foundation (PSF) memperingatkan adanya gelombang baru serangan phishing yang menargetkan pengguna Python Package Index (PyPI). Serangan ini menggunakan…

Baca selengkapnya

Cloudflare Terkena Dampak Serangan Rantai Pasokan Salesloft Drift, 104 Token API Dieksfiltrasi

Cloudflare, salah satu perusahaan infrastruktur internet terbesar di dunia, mengonfirmasi bahwa mereka menjadi korban terbaru dari serangan rantai pasokan (supply…

Baca selengkapnya

Puluhan Image Linux di Docker Hub Masih Mengandung Backdoor XZ

13 Agustus 2025 – Peneliti keamanan menemukan bahwa Docker Hub masih menjadi host bagi puluhan image Linux yang mengandung backdoor…

Baca selengkapnya

60 Ruby Gems Berbahaya Diunduh 275.000 Kali, Curi Kredensial Pengguna

9 Agustus 2025 – Peneliti keamanan menemukan 60 paket Ruby Gems berbahaya yang telah diunduh lebih dari 275.000 kali dari…

Baca selengkapnya

Peretas Targetkan Developer Python Lewat Situs PyPI Palsu dalam Serangan Phishing Terbaru

Para peretas kini menyasar developer Python melalui kampanye phishing canggih yang menggunakan situs PyPI palsu (Python Package Index) untuk mencuri…

Baca selengkapnya

Alat Konfigurasi Mouse Endgame Gear Ternyata Sebarkan Malware ke Pengguna

Alat konfigurasi perangkat lunak milik Endgame Gear, produsen periferal gaming asal Jerman, diketahui telah menyebarkan malware kepada pengguna yang mengunduhnya…

Baca selengkapnya

Malware Korea Utara XOR-INDEX Ditemukan di 67 Paket Berbahaya di NPM

Peneliti keamanan menemukan kampanye serangan siber yang melibatkan 67 paket berbahaya di registry NPM, yang menyebarkan malware bernama XOR-INDEX. Kampanye…

Baca selengkapnya

CoinMarketCap Diretas Singkat, Popup Palsu Web3 Curi Crypto Pengguna

Pendahuluan Pada 20 Juni 2025, situs peringkat harga kripto populer CoinMarketCap mengalami serangan supply chain. Banner “doodle” di homepage disisipkan…

Baca selengkapnya