// Portal Berita Keamanan Siber Terkini
GhostApproval mengeksploitasi symlink following untuk memanipulasi AI coding tools seperti Claude Code, Cursor, dan Amazon Q agar memodifikasi file sistem…
Operasi Lurking Lizard menggunakan aplikasi VPN dan 7-Zip palsu untuk menjadikan perangkat korban sebagai residential proxy node, menjual akses ke…
HalluSquatting mengeksploitasi halusinasi AI coding assistants (85-100% rate) untuk memasang botnet malware melalui fake resource identifiers. Supply chain attack paradigm…
222 repository GitHub menyebarkan malware melalui package Go palsu, termasuk loader, infostealer, RAT, dan cryptominer. Operasi supply chain attack berskala…
Kampanye cacing supply chain tiga varian menarget 471 artefak di npm dan PyPI — menggabungkan .pth hook, native extension trigger,…
Paket npm Jscrambler dikompromikan dan menyuntikkan infostealer ke 1.479 developer dalam dua jam. Malware mencuri kredensial cloud, crypto wallet, dan…
Lebih dari 290 repository GitHub palsu meniru brand keamanan untuk mendistribusikan infostealer BoryptGrab-Lineage. Kampanye social engineering berskala besar mengancam developer…