#typosquatting
2 件-
newscargo buildしただけで感染――Rustのproc-macro2なりすましでサプライチェーン攻撃
crates.ioで人気3クレートarrayref・internment・append-only-vecが改ざんされ、proc-macro2になりすました武器化パッケージがビ...
-
newsGitHubに正規OSSを擬装したマルウェア配布リポジトリ約1万件 — fork扱いされず検索結果に紛れ込む
GitHub上で正規プロジェクトを丸ごと複製しマルウェアを仕込んだリポジトリ約1万件が確認された。fork扱いされないため依存関係...