専門家、オンラインライブベッティングプラットフォームを不正操作できるトロイの木馬を発見
JFrogが、人気のNewtonsoft.Jsonライブラリになりすましたトロイの木馬NuGetパッケージ「Newtonsoftt.Json.Net」を発見マルウェアはDigitainのクラッシュゲーム用バックエンドを標的とし、コードベースに関する内部知識を悪用して結果を不正操作問題は迅速に修正されたものの、攻撃者
タグ: NuGet
賭博トロイの木馬、盗んだラウンド結果をSeqログトラフィックに偽装
このパッケージは広く利用されているNewtonsoft.Jsonライブラリになりすまし、その裏でDigitainのFG‑Crash賭博バックエンドを標的とする改変版フォークをひそかに配布します。 大半の開発者にとって、このパッケージは完全に機能するJSONフレームワークのように振る舞います。 しかしDigitainの
11個の悪質なNuGetゲームチートパッケージがPepesoft Windows監視マルウェアを展開
ゲームチート、自動化ボット、管理「パネル」を装う11個の悪質なNuGetパッケージが、pepesoft.exeと呼ばれるWindowsペイロードを展開します。 これらのパッケージは.NETコマンドラインツールとして公開されており、ユーザーはdotnet tool installのワークフローを通じてインストールし、t
ゲームチート偽装のNuGet悪意パッケージ11個、Windows監視マルウェアを配布
Socketの脅威リサーチチームは、ゲームチートやボット、「パネル」を装った11個の悪意あるNuGetパッケージを発見しました。これらはWindows向けの監視機能を備えたペイロード「pepesoft.exe」を配布します。 これらのパッケージは、DotnetToolパッケージとも呼ばれる.NETコマンドラインツール
フェイクのBraintreeパッケージ、検出回避のため本番環境でのみクレジットカード情報を窃取
高度に巧妙化したマルウェアキャンペーンが、NuGetエコシステム内に潜んでいるのが最近発見されました。標的となっているのは、人気の決済ゲートウェイBraintreeを利用する開発者たちです。 Socketのセキュリティ研究者らは、「Braintree.Net」という名称の悪意あるパッケージを検出しました。これはPay
Sicoob SDKに偽装した悪意のあるNuGetパッケージが銀行パスワードを窃取
新たに発見された悪意のあるNuGetパッケージが、正規のSicoobソフトウェア開発キット（SDK）に偽装して機密性の高い銀行認証情報を窃取していたことが判明し、ソフトウェアサプライチェーン攻撃の危険な進化が浮き彫りになっています。 Socketのセキュリティ研究者が明らかにしたところによると、「Sicoob.Sdk
悪意のあるNuGetパッケージがSicoob SDKを装いパスワードを窃取
巧妙なサプライチェーン攻撃が発覚した。不正なNuGetパッケージがブラジル最大の協同組合銀行システムの一つであるSicoobの公式C# SDKになりすましたというものだ。 Socketの研究者たちは、Sicoob.Sdk バージョン2.0.0から2.0.4に、パッケージのDLL内に直接埋め込まれた隠れた認証情報窃取ロ
Microsoftが、ASP.NET Coreのアップデートで重大なセキュリティ欠陥に対する緊急パッチを発行
パッチだけでは不十分です。不安全なライブラリを組み込むアプリケーションは再構築が必要であり、影響を受けたトークンとクッキーは失効させる必要があります。 Microsoftが、先週のASP.NET Coreアップデートで意図せ
NuGetパッケージの脆弱性がASP.NET開発者のログイン認証情報を盗む
最近の発見で、Socketの脅威研究チームはASP.NET開発者を標的とした高度...
NuGetのマルウェア偽装：.NET統合ライブラリが暗号資産ウォレットとOAuthトークンを窃取
ReversingLabs（RL）の研究者は、NuGetパッケージマネージャーを...
すべての記事を読み込みました