人気のRubyGemパッケージに似たパッケージ名を付け、タイプミスを狙ってダウンロードさせようとする悪質なRubyGemパッケージが短期間に多数公開され、多数ダウンロードされていたそうだ(ReversingLabs Blogの記事、 Ars Technicaの記事)。 有名ドメイン名やパッケージ名のタイプミスを狙う攻撃は「タイポスクワッティング」などと呼ばれる。2017年にはこの手法を使用した悪...
関連記事
情報漏えいは“宇宙からも”──9万円の市販アンテナで衛星通信を傍受 海外チームが報告 個人情報や軍事・企業データなど取得
ITmedia NEWS セキュリティ
Qilinランサムウェアが、リモート管理ツールとBYOVD手法を利用し、Windowsシステム上でLinux版を展開
トレンドマイクロ セキュリティブログ
アスクル、顧客情報などの一部漏えいを確認 ランサム被害受け
ITmedia NEWS セキュリティ
アスクル「犯行声明は把握している」 ランサム被害で
ITmedia NEWS セキュリティ
「阿部寛のホームページ」ついにHTTPS化 今はHTTPでも利用できるが……
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...