Newsletters que abordam este assunto
Encontradas 6 newsletters sobre "Nuget"
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram um pacote malicioso de typosquatting no NuGet chamado "Newtonsoftt.Json.Net" que foi projetado para manipular resultados de jogos ao vivo na plataforma Digitain. Diferente dos roubadores de informações tradicionais, esta versão trojanizada da popular biblioteca Newtonsoft.Json teve sete versões publicadas no repositório.
Suas notícias de cibersegurança em 1 minuto
Onze pacotes maliciosos foram publicados no NuGet disfarçados de ferramentas de automação e cheats de jogos, instalando o malware de vigilância pepesoft.exe em sistemas Windows através do fluxo de trabalho dotnet tool install. Esses pacotes visavam usuários de jogos como Albion Online e GTA5RP, utilizando comandos integrados para comprometer a segurança dos dispositivos afetados.
Suas notícias de cibersegurança em 1 minuto
Um pacote NuGet malicioso disfarçado como um kit de desenvolvimento oficial do Sicoob foi identificado roubando credenciais bancárias sensíveis, evidenciando uma nova ameaça à cadeia de suprimentos de software. A ameaça, encontrada no pacote "Sicoob.Sdk", engana desenvolvedores ao se passar por uma ferramenta legítima de integração bancária.
Suas notícias de cibersegurança em 1 minuto
Pacotes NuGet maliciosos, incluindo IR.DantUI e IR.OscarUI, estão sendo utilizados para roubar credenciais de navegadores, chaves SSH e carteiras de criptomoedas de máquinas de desenvolvedores e ambientes de CI/CD. Essa campanha disfarça infostealers em bibliotecas de aparência legítima, focando especialmente no ecossistema .NET chinês para contornar ferramentas de segurança tradicionais.
Suas notícias de cibersegurança em 1 minuto
Pacotes maliciosos no NuGet, disfarçados de utilitários legítimos para desenvolvedores, visavam projetos ASP.NET para roubar credenciais de identidade e inserir backdoors silenciosamente nos aplicativos através de um proxy localhost. Quatro desses pacotes foram baixados mais de 4.500 vezes antes de serem removidos.
Suas notícias de cibersegurança em 1 minuto
Pacotes maliciosos no NuGet contêm cargas úteis de sabotagem programadas para ativar em 2027 e 2028, visando implementações de banco de dados e dispositivos de controle industrial Siemens S7.