CSAIS
IDEN
TinggiPeringatan diniMalwareInggris

Sckit Supply Chain Worm Hits MemTensor npm & PyPi scopes

Pertama terlihat 23 Sep, 17.09 WIBTerbaru 5 Okt5 artikel · 5 penerbit · 1 sindikasi
korban: pypiVerifikasi bukti
88
Indeks kepercayaan · awaldihitung pipeline (V0.7)tinggi
Dikuatkan domain berbeda
Sumber independen
Korban teridentifikasi
Teks penuh tersedia
Konsistensi pengelompokan
Status dan langkah pencegahan
Peringatan diniHasil mesin dari pemberitaan; belum diverifikasi publik atau lembaga
Langkah pencegahan
  • Pasang aplikasi hanya dari toko resmi dan jangan membuka berkas APK kiriman chat.
  • Perbarui sistem operasi dan aplikasi, dan biarkan perlindungan bawaan tetap aktif.
Sasaran literasiPengguna media sosial dan aplikasi pesan
Materi literasi
  1. Bahaya berkas APK dan aplikasi tidak resmi
  2. Pembaruan sistem dan tambalan keamanan
  3. Cara melapor dan menyimpan bukti

Laporkan kePatroli Siber Polri

Klaim terekstrak

Korbankeyakinan 0,90
PyPI
Pelakutidak ditemukan
tidak teridentifikasi
Jenis serangankeyakinan 0,90
Malware2 nilai berbeda antar artikel; perlu ditinjau.
Tanggal kejadiantidak ditemukan
tidak teridentifikasi
Lokasitidak teridentifikasi
Kelompok sasarantidak teridentifikasi
Status
  • D1 Mesintrust tinggi
Kesimpulan
  • D1 MesinBenar terjadi

Kronologi sumber

5 artikel, urut waktu terbit

23 September 20262 artikel

  1. 17.09 WIBLaporan pertamateks penuh ter-hash
    MemTensor npm and PyPI hit by "supplychain.local" malwareaikido.devPyPI
  2. 21.42 WIB+5 jam
    Sckit Supply Chain Worm Hits MemTensor npm & PyPi scopesstepsecurity.io

26 September 20262 artikel

  1. 03.20 WIB+58 jamteks penuh ter-hash
    The First Supply-Chain Worm Targeting AI Agent Memory Infrastructure Just Hit npm and PyPIforkast.news
  2. 03.35 WIB+58 jamSindikasiteks penuh ter-hash
    The First Supply-Chain Worm Targeting AI Agent Memory Infrastructure Just Hit npm and PyPIcryptorank.io
Lihat semua 5 artikelRingkas

5 Oktober 20261 artikel

  1. 19.27 WIB+290 jam
    Version context and control construction in machine learning detection of malicious package updates across npm and PyPINature
Hubungan antar artikel
5 pasangan kemungkinan independen1 pasangan kemungkinan duplikat

Bukti

Hash disiapkan4teks penuh ter-hash 3
evidence_uid pertama958f278aef3c8d46cd2d7c09
4 dari 4 bukti sudah masuk batch Merkle

Perbandingan alur D1–D4

keluaran preventif tiap alur; perbedaannya terlihat di sini · D1 berubah 4 kali · sejak 29 Sep
D1Mesin12 OktD2Survei publikbelum adaIkut menilaiD3Lembagabelum adaD4Catatan resmibelum ada
Sasaran literasiPengguna media sosial dan aplikasi pesan–––
Materi literasi
  1. 1.Bahaya berkas APK dan aplikasi tidak resmi
  2. 2.Pembaruan sistem dan tambalan keamanan
  3. 3.Cara melapor dan menyimpan bukti
–––
Langkah preventif
  • Pasang aplikasi hanya dari toko resmi dan jangan membuka berkas APK kiriman chat.
  • Perbarui sistem operasi dan aplikasi, dan biarkan perlindungan bawaan tetap aktif.
Lapor ke Patroli Siber Polri
–––
Alasan lembaga––––

Kolom D2 sampai D4 terisi setelah survei publik dan pernyataan lembaga berjalan.Ringkasan semua incident