TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究・参照ログ

出典: The Hacker News

Second Sha1-Hulud Wave Affects 25,000+ Repositories via npm Preinstall Credential Theft

【訳】第二のSha1-Hulud攻撃波、npmプリインストール認証情報窃取により25,000以上のリポジトリに影響 【要点】 ◎Sha1-Hulud 第二波が npm を大規模汚染し、25,000超のリポジトリが影響。認証情報窃取・GitHub Actions 乗っ取り・失敗時のホームフォルダ破壊…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023