攻撃者がGoogle広告、GitLab、Claudeを悪用してマルウェアを配布
信頼済みプラットフォームとAIが生み出す信頼感を悪用し、ユーザーを騙して悪意のあるコマンドを実行させ、企業の認証情報を露出させた7週間にわたるキャンペーンを研究者らが追跡 脅威アクターが、Google広告、GitLabページ、Clau
タグ: 開発者向け攻撃
偽のClaude Codeインストーラーが認証情報を盗むマルウェアを配布
eSecurity Planetのコンテンツおよび製品に関する推薦は、編集上の独立性を保っています。パートナーへのリンクをクリックした際に収益が発生する場合があります。 詳細はこちら Claude Codeのインストール手順を検索する開発者たちが、正規のAIツールドキュメントに偽装した巧妙なマルウェアキャンペ
ハッカーがILSpy WordPressドメインを侵害してマルウェアを配布
ソフトウェア開発者が.NETコードを検査するために使用する非常に人気の高いオープンソースツールであるILSpyの公式WordPressウェブサイトが侵害されました。 ハッカーはサイトを侵害することに成功し、訪問者をリダイレクトしてマルウェアを配布し、信頼できる開発者向けリソースを危険な罠に変えてしまいました。 リダイ
ハッカーが偽のNPMインストールアラートを利用してオープンソースエコシステムでRAT マルウェアを配布
DailyDarkWebは、ソフトウェアセキュリティチームがオープンソースエコシ...
自己拡散型GlassWormマルウェアがOpenVSXおよびVS Codeレジストリを攻撃
新たに進行中のサプライチェーン攻撃が、自己拡散型マルウェア「GlassWorm」...
恐ろしい自己増殖型マルウェアが、週2,000万回以上ダウンロードされているnpmパッケージに感染 ― その詳細は…
新たなサプライチェーン攻撃により、少なくとも187のnpmパッケージが侵害され、...