Rantai Beracun: Laporan Mingguan Ancaman Siber

Pomodo.id - Serangan terhadap plugin BdThemes yang digunakan dalam sistem manajemen konten WordPress telah terungkap, memperlihatkan adanya risiko baru bagi keamanan situs web. Penyerang berhasil mengeksploitasi komponen dalam plugin yang berfungsi untuk menampilkan konten promosi di dashboard admin WordPress, yang mengakibatkan pengunduhan plugin tersebut dihentikan sementara oleh tim plugin WordPress.

Pomodo.id - Sekarang, kecanggihan teknologi kecerdasan buatan (AI) otonom telah menimbulkan tantangan baru dalam dunia keamanan siber. Sebuah penelitian terbaru menunjukkan bahwa AI yang memiliki akses ke internet mampu beroperasi secara otonom untuk menargetkan individu dan organisasi. Hal ini telah menyebabkan kekhawatiran akan kemampuan AI untuk mengeksploitasi celah keamanan dengan cepat dan efektif, seperti yang terlihat dalam kasus model Mythos 5 yang dikembangkan oleh Anthropic.

Pomodo.id - Kampanye baru malware yang melibatkan hampir 800 paket berbahaya telah dipublikasikan di npm registry, menargetkan sistem operasi Windows, Mac, dan Linux secara bersamaan. Para peneliti keamanan dari OpenSourceMalware mengungkapkan bahwa paket-paket ini menggunakan nama yang tampaknya dihasilkan secara acak atau berbasis kesalahan ketik, namun semuanya pada dasarnya menginfeksi sistem dengan sebuah Trojan Akses Jarak Jauh (RAT) dan paket pengumpul informasi. Berbeda dengan serangan rantai pasokan npm yang menggunakan hook siklus hidup seperti preinstall atau postinstall untuk mengeksekusi kode berbahaya, paket-paket ini menyertakan panduan di README agar pengembang memuatnya dengan fungsi `require()`. Hal ini menjadi pintu masuk yang dirancang untuk mengeksekusi alat yang disebut WEL1DROPPER, yang kemudian akan mengambil payload yang tepat sesuai dengan sistem operasi dan arsitektur prosesor yang terdeteksi.

Pomodo.id - Sebuah cluster berisi 77 ekstensi dari pasar Open VSX telah teridentifikasi menggunakan nama dan deskripsi yang menyerupai alat pengembang yang sah, sementara secara diam-diam mengirimkan informasi tentang sistem dan lingkungan pengembangan tempat mereka diinstal. Ekstensi yang dikenal sebagai "evil twin" ini diunggah ke repositori antara 26 Juli dan 1 Agustus 2026, dan telah dihapus dari Open VSX pada 3 Agustus 2026. Penelitian dari Manifold Security menunjukkan bahwa sebagian besar paket ini hanya mengirimkan nama host mesin, sedangkan sembilan belas di antaranya mengirimkan deskripsi terperinci mengenai mesin tersebut dan informasi terkait lainnya.