Q: Apa itu serangan rantai pasokan pada Node.js?
A: Node.js adalah perangkat lunak yang mengeksekusi JavaScript untuk halaman web dinamis dan banyak dipakai perusahaan Fortune 500. Menurut Sam Rubin, membobol satu produk yang memakai Node.js dapat menulari puluhan ribu organisasi lain karena cara platform itu digunakan. Pola penularan berantai semacam ini disebut serangan rantai pasokan.
Q: Apa saran pakar untuk mengurangi risiko peretasan?
A: Dan Guido dari Trail of Bits memperkirakan perusahaan akan mencabut layanan yang tidak perlu dan pengguna kemungkinan dianjurkan menghapus ekstensi peramban tak terpakai. Alex Stamos meminta orang lebih jeli memilih perusahaan. Saran lain yang mengemuka: jangan memakai klien email sendiri sebagai pengganti Gmail dan jangan memakai sistem file sendiri sebagai pengganti cloud.
Q: Berapa lama kondisi rawan ini diperkirakan berlangsung?
A: Internet diperkirakan terasa tidak menentu selama satu atau dua tahun ke depan, bahkan mungkin lebih lama. Alex Stamos menyebut masa itu akan berlangsung selama proses menulis ulang dan mengamankan miliaran baris kode yang selalu rentan. Matthew Prince dari Cloudflare memperkirakan insiden seperti ini terasa mingguan dalam beberapa bulan.
Aaf Afiatna (Aura Pet) adalah seorang WordPress Developer, Administrator IT, dan penggerak di balik infrastruktur berbagai portal media digital PT Arina Duta Sehati. Ia memiliki ketertarikan mendalam pada rekayasa sistem tingkat rendah, implementasi AI on-device, dan pengembangan proyek open-source seperti Neural Standby Kernel (NSK). Saat tidak sedang berurusan dengan server atau kode, ia aktif mengeksplorasi ekosistem Web3 dan berbagi wawasan melalui channel YouTube CryptoFansWorld.
Sumber: https://infotekno.net/peretasan-berbasis-ai-celah-php/