Serangan Supply Chain npm: 860+ Paket Terkompromi dalam 4 Jam, 2 Miliar+ Download Terdampak
Kronologi: Empat Jam yang Mengguncang Ekosistem npm Selasa pagi, 5 Agustus 2026 waktu UTC, ekosistem ...
Supply Chain Attack
Serangan Baru ‘Living Off AI Toolchain’: Worm npm Menyamar Sebagai Aktivitas Developer Normal
Dunia cybersecurity memasuki babak baru yang mengkhawatirkan. Para peneliti keamanan menemukan bahwa peretas kini mulai ...
Serangan Rantai Pasok Sisipkan Penambang Kripto di Hola Browser
Serangan rantai pasok menyusupkan penambang Monero ke dalam installer Hola Browser versi Windows, memanfaatkan celah distribusi perangkat lunak.
Malware Shai-Hulud Infeksi Paket npm Red Hat, Diunduh Puluhan Ribu Kali Seminggu
Puluhan versi paket npm Red Hat terinfeksi malware Mini Shai-Hulud, yang diunduh sekitar 80.000 kali setiap minggu. Serangan ini berpotensi mencuri kredensial sensitif dari pengembang.
Microsoft Ungkap 14 Paket npm Berbahaya Peniru OpenSearch dan Elasticsearch
Microsoft berhasil mengungkap dan menghapus 14 paket npm berbahaya yang meniru library populer OpenSearch dan Elasticsearch. Paket-paket ini dirancang untuk mencuri kredensial cloud dan rahasia pipeline CI/CD.
Situs Resmi JDownloader Diretas, Installer Windows dan Linux Diam-Diam Sebarkan Malware
Situs resmi JDownloader, aplikasi download manager open-source yang digunakan jutaan pengguna di seluruh dunia, sempat ...
