{"id":67581,"date":"2025-09-06T19:54:30","date_gmt":"2025-09-06T22:54:30","guid":{"rendered":"https:\/\/mastertrend.info\/?p=67581"},"modified":"2026-01-21T01:05:13","modified_gmt":"2026-01-21T04:05:13","slug":"penyaringan-singularitas","status":"publish","type":"post","link":"https:\/\/mastertrend.info\/id\/filtracion-s1ngularity\/","title":{"rendered":"Pemfilteran S1ngularitas: 2.180 akun dan 7.200 repo."},"content":{"rendered":"

Kebocoran S1ngularity: GitHub dan NPM terpengaruh \ud83d\udea8<\/h2>\n
\n

\"GitHub<\/p>\n

Investigasi terbaru terhadap serangan rantai pasokan yang dijuluki "s1ngularity" terhadap Nx mengungkapkan kebocoran kredensial besar-besaran: ribuan token akun dan rahasia repositori terekspos, dengan dampak yang menyebar di berbagai fase insiden. Laporan pasca-insiden dari Wiz mendokumentasikan cakupannya dan memberikan wawasan tentang bagaimana eksfiltrasi tersebut berkembang dan dampaknya. \ud83d\udea8\ud83d\udcca<\/p>\n

Menurut penilaian yang diterbitkan oleh peneliti Wiz, pelanggaran tersebut mengakibatkan terungkapnya 2.180 akun dan 7.200 repositori dalam tiga fase berbeda, dengan banyak rahasia masih valid dan risiko kerusakan berkelanjutan<\/a>Dokumen ini memberikan rincian tentang linimasa, teknik penyerang, dan sifat rahasia yang bocor. \ud83d\udd0d\ud83d\udcc8<\/p>\n

Serangan Rantai Pasokan Nx \u26a0\ufe0f\ud83d\ude80<\/h2>\n

Nx adalah sistem manajemen dan pembangunan repositori tunggal sumber terbuka yang banyak digunakan dalam ekosistem JavaScript\/TypeScript skala perusahaan. Dengan jutaan unduhan mingguan di registri NPM, paket yang disusupi memiliki dampak yang luas pada berbagai integrasi dan alur pengembangan. \u2699\ufe0f<\/p>\n

Vektor kompromi dan tanggal insiden \ud83d\udcc5<\/h3>\n

El 26 de agosto de 2025, el actor malicioso explot\u00f3 un flujo de trabajo de GitHub Actions vulnerable en el repositorio de Nx para publicar una versi\u00f3n maliciosa del paquete en NPM. El paquete inclu\u00eda un script post-install malicioso llamado \u00abtelemetry.js\u00bb que actu\u00f3 como perangkat lunak jahat<\/a> extractor de credenciales en los sistemas afectados. \ud83d\udd25<\/p>\n

Cara kerja malware telemetry.js \ud83d\udd75\ufe0f\u200d\u2642\ufe0f<\/h3>\n

El malware telemetry.js actu\u00f3 como un ladr\u00f3n de credenciales en Linux y macOS, intentando robar tokens de GitHub, tokens de npm, claves SSH, archivos .env, carteras de criptomonedas y otros secretos, para luego subirlos a repositorios p\u00fablicos de GitHub nombrados \u00abs1ngularity-repository. Este patr\u00f3n permiti\u00f3 al atacante centralizar y exponer la informaci\u00f3n robada. \ud83d\udd10<\/p>\n

\n
\"Prompt
Minta LLM untuk menemukan dan mengekstrak kredensial dan rahasia lainnya<\/strong>
\nSumber: Wiz<\/em><\/figcaption><\/figure>\n<\/div>\n

Penyerang juga mengintegrasikan alat baris perintah untuk platform AI (misalnya, Claude, Q, dan Gemini) untuk mengotomatiskan pencarian dan pemanenan menggunakan perintah yang ditargetkan. Wiz mendokumentasikan bagaimana perintah tersebut berkembang selama serangan, mengoptimalkan ekstraksi dan menghindari penolakan model untuk instruksi tertentu, yang mencerminkan penyesuaian aktif aktor terhadap teknik LLM. \u2728\ud83d\udca1<\/p>\n

Jangkauan dampak: radius kerusakan dan fase \ud83d\udcc8\ud83d\udd25<\/h2>\n

Insiden ini berlangsung dalam tiga tahap. Tahap pertama, antara 26 dan 27 Agustus, versi Nx yang diretas secara langsung memengaruhi 1.700 pengguna dan membocorkan lebih dari 2.000 rahasia unik, selain mengekspos sekitar 20.000 berkas dari sistem yang terinfeksi. GitHub turun tangan, tetapi sebagian besar data telah terduplikasi.<\/p>\n