The writing 02

October 11, 2026Keamanan Siber

Anthropic Luncurkan OSS Scanner, Pemindai Kerentanan Gratis Berbasis AI untuk Proyek Open Source

Laporan kerentanan yang dikirim tanpa satu pun manusia memeriksanya lebih dulu — itu bukan bug, tapi desain sengaja di balik layanan baru Anthropic untuk proyek open source.

4 min read

#anthropic #oss scanner #keamanan siber

July 17, 2026Keamanan Siber

Serangan Rantai Pasok AsyncAPI - Malware Menyusup Lewat Bug CI/CD ke Jutaan Unduhan npm

Penyerang membajak pipeline rilis proyek open-source AsyncAPI lewat celah pull_request_target di GitHub Actions, lalu menyusupkan remote access trojan ke lima versi paket npm yang diunduh jutaan kali per minggu.

4 min read

#npm #supply chain attack #github actions