cyberpress.org 2026年5月20日 16:08 単一文字のGoモジュール タイポスクワットがDNSベースのバックドアを拡散 Goエコシステムで非常に欺瞞的なソフトウェアサプライチェーン攻撃が発見されました。単純なタイポを武器化してDNSベースのバックドアを配布しています。 Socketのセキュリティ研究者は最近、github.com/shopsprint/decimalという名前の悪意のあるGoモジュールを発見しました。 このパッケージは