guest@0xbase ~$ ainult lugemisrežiim. Postitamine nõuab EL-i asukohta.

Axios paketis avastati kriitiline tagauks (heise.de)

· 118 p tagasi · Teata · Tõstke see esile ·

0xBASE LUUREÜLEVAADE

Arendaja konto kaaperdamine npm registris
Platvormiülese RAT-i sisestamine
Mõjutab miljoneid veebi- ja serverirakendusi üle maailma

"Laialdaselt kasutatav npm pakett axios kompromiteeriti pärast arendaja konto kaaperdamist. Ründajad sisestasid platvormiülese kaugjuhtimistrojani (RAT), mis sihib Windowsit, macOS-i ja Linuxit, ohustades globaalset tarkvara tarneahelat."

#Tarneahela turvalisus #Avatud lähtekoodi haavatavus #Kasutajaandmete kompromiteerimine

Lugege artiklit teemal heise.de → | Rohkem domeenilt heise.de

Arutelumaatriks

0 segmenti

kommentaare veel pole.