supply chain

AppsFlyer Web SDK Diretas, Kode JavaScript Berbahaya Curi Cryptocurrency Pengguna

Platform analitik pemasaran AppsFlyer Web SDK dilaporkan sempat disusupi kode berbahaya yang digunakan untuk mencuri cryptocurrency dalam sebuah serangan supply…

Baca selengkapnya

Notepad++ Perkuat Keamanan Update dengan Mekanisme “Double-Lock”

Notepad++ merilis pembaruan keamanan signifikan pada mekanisme update otomatis melalui versi 8.9.2 dengan menerapkan desain baru bertajuk “double-lock”. Langkah ini…

Baca selengkapnya

Add-in Outlook di Microsoft Store Dibajak, 4.000 Akun Microsoft Dicuri

Add-in Outlook bernama AgreeTo yang tersedia di Microsoft Office Add-in Store dilaporkan telah dibajak dan diubah menjadi kit phishing untuk…

Baca selengkapnya

Ekstensi Berbahaya di VSCode Marketplace Sembunyikan Trojan dalam File PNG Palsu

Peneliti keamanan mengungkap kampanye berbahaya yang memanfaatkan ekstensi di VSCode Marketplace untuk menyebarkan malware ke sistem pengembang. Sedikitnya 19 ekstensi…

Baca selengkapnya

Kampanye PhantomRaven: Paket NPM Berbahaya Unduh Infostealer Lintas-Platform

Sebuah kampanye serangan siber aktif menargetkan ekosistem paket npm, menyebarkan paket-paket yang meniru proyek sah dan secara otomatis mengunduh komponen…

Baca selengkapnya

TARmageddon: Celah Kritis pada Perpustakaan Rust yang Terabaikan Bisa Menyebabkan RCE

Sebuah kerentanan berisiko tinggi ditemukan pada perpustakaan Rust async-tar dan sejumlah forknya, memungkinkan penyerang melakukan eksekusi kode jarak jauh (RCE)…

Baca selengkapnya

Malware GlassWorm Menyebar Otomatis Serang OpenVSX dan VS Code Marketplace

Sebuah serangan rantai pasokan (supply-chain attack) baru menargetkan para pengembang di OpenVSX dan Microsoft Visual Studio Code Marketplace melalui malware…

Baca selengkapnya

Chip AMD Buatan TSMC USA Akan Lebih Mahal 5–20%, Tapi Tetap Layak, Kata CEO Lisa Su

CEO AMD, Lisa Su, mengungkap bahwa chip AMD yang akan diproduksi di fasilitas TSMC di Amerika Serikat akan memiliki harga…

Baca selengkapnya

Peretas Sisipkan Malware InfoStealer ke Game Early Access di Steam

Dalam insiden keamanan terbaru, seorang peretas berhasil menyisipkan malware InfoStealer ke dalam sebuah game Early Access di Steam, mengeksploitasi kepercayaan…

Baca selengkapnya

Akun GitHub Toptal Dibobol, Peretas Publikasikan Paket NPM Berbahaya

Platform rekrutmen dan layanan teknologi global Toptal menjadi korban pembobolan akun GitHub, di mana pelaku memanfaatkan akses tersebut untuk menerbitkan…

Baca selengkapnya

Paket NPM ‘is’ dengan 28 Juta Unduhan Mingguan Ternyata Infeksi Developer dengan Malware

Salah satu paket Node.js paling populer di ekosistem open-source, is, ditemukan telah disusupi malware setelah dikuasai oleh aktor jahat. Dengan…

Baca selengkapnya

🐍 Paket Linter Populer di NPM Dibajak Lewat Phishing, Digunakan untuk Sebarkan Malware

Beberapa paket linter populer di repositori NPM diketahui telah dibajak oleh pelaku ancaman melalui serangan phishing terhadap maintainernya. Paket-paket tersebut…

Baca selengkapnya