Waspada! Paket npm Ini Bisa Curi Data dan Lumpuhkan Server
Peneliti keamanan siber menemukan empat paket npm berbahaya yang menyebarkan malware pencuri data dan botnet DDoS Phantom. Salah satu paket bahkan merupakan tiruan worm Shai-Hulud yang sebelumnya bocor ke publik. Ancaman ini memperlihatkan meningkatnya serangan supply chain dan typosquatting di ekosistem open-source, yang kini semakin membahayakan developer, perusahaan teknologi, serta keamanan data pengguna di seluruh dunia.
