CYBERSECURITY
KIEMELT ELEMZÉS
A tökéletes rablás: A NuGet szótagok használata egy fogadási platformot célzva, hogy megmanipulálja az eredményeket
SZERZŐ
drewt
FORRÁS
From the Frog's mouth - JFrog Blog
DATE
READ
1 perc olvasás
Az JFrog Security Research csapat egy “typosquatted” NuGet csomagot, nevezetesen a Newtonsoftt.Json.Net-et发现了和公布了. Figyelembe véve a kettős “t” betűt és a .Net suffixet. Ez a csomag a népszerű …
Az JFrog Security Research csapat egy “typosquatted” NuGet csomagot, nevezetesen a Newtonsoftt.Json.Net-et发现了和公布了. Figyelembe véve a kettős “t” betűt és a .Net suffixet. Ez a csomag a népszerű Newtonsoft.Json könyvtárként működött, miközben egy visszaesett verziót tartalmazott. A visszaesett verzió a Digitain, egy online fogadóplatformot támadta meg, és későbbi generációkban a csalással szerzett eredményeket lopta ki