NPM・PyPi上のPaysafe、Skrill偽SDKが認証情報を窃取
Node Package Manager(npm)およびPython Package Index(PyPI)上の悪意あるパッケージが、Paysafe、Skrill、Netellerの決済アプリケーション開発者・利用者にスティーラー型マルウェアを配布していたことが分かりました。 脅威アクターは少なくとも17個の悪意ある
タグ: Socket
広告トラッキングを隠蔽したChromeウォールペーパー拡張機能152件
ライブ壁紙拡張機能は、ブラウザの見た目を手軽に変える無害なツールのように思えますが、研究者たちがChromeウェブストアに潜む危険な拡張機能を152件発見しました。ライブ壁紙を装ったこれらのアドオンは、広告監視機能を隠蔽し、自身のトラフィックをGoogleの自然検索から流入したかのように見せかけて
悪意ある152個のChrome拡張機能、GoogleオーガニックSearch トラフィック偽装で摘発
偽のGoogleオーガニック検索トラフィックを生成していたことが研究者によって発覚し、悪意ある152個のGoogle Chromeブラウザ拡張機能による大規模な組織的ネットワークが摘発されました。 SocketのThreat Research Teamがこの活動を発見しました。38の独立したChrome Web St
SocketがシリーズCで6000万ドルを調達し、企業評価額が10億ドルに達する
サプライチェーン保護プロバイダーSocketは、シリーズCファンディングラウンドで6000万ドルの資金調達を発表しました。これにより、同社が調達した総資金は1億2500万ドル、企業評価額は10億ドルに達しました。 今回の投資ラウンドはThrive Capitalが主導し、Andreessen Horowitz、Abs