偽の「yay」「paru」パッケージがArch LinuxのAURに出現
偽のAURヘルパーがroot権限でコードを実行 研究者らは、人気ツールの「yay」と「paru」を装った偽のArch Linuxパッケージを発見しました。これらはインストール時に、root権限で悪意あるコードを実行します。攻撃者は本物のプログラムの構成要素をそのまま残したうえで危険なコマンドを加え
タグ: 偽パッケージ
「parsimonious」を騙る偽Pythonパッケージ、パッケージリポジトリ経由でマルウェアを拡散
脅威アクターが人気のオープンソースリポジトリへの侵入方法を次々と編み出すなか、ソフトウェアサプライチェーン攻撃は開発者エコシステムへの脅威であり続けています。 最近の調査では、ThreatLabzのセキュリティ研究者がPython Package Index（PyPI）上で悪意あるパッケージを発見しました。巧妙な偽装
Thousands of Fake Packages Flood npm Registry — The Full Scope of a Massive Attack
More than 43,000 dormant spam packages f...