Rantai Pasok Perangkat Lunak

Ribuan paket palsu telah membanjiri registry npm, menandakan serangan siber besar. Kampanye ini tampaknya sedang mempersiapkan operasi jahat yang lebih besar, menurut laporan keamanan. Insiden ini menyoroti kerentanan berkelanjutan di ekosistem perangkat lunak open-source.

Kamis, 30 Oktober 2025 Dilaporkan oleh AI

Perusahaan keamanan Socket telah mengungkap sepuluh paket berbahaya di repositori npm yang menargetkan pengembang pada sistem Windows, macOS, dan Linux. Paket-paket ini, yang tersedia sejak Juli, menggunakan typosquatting dan ofusksasi canggih untuk menginstal malware pencuri informasi. Malware tersebut mencuri kredensial dari browser, kunci SSH, dan file konfigurasi sebelum mengekstrak data ke penyerang.