1. トップページ
  2. node-ipcメインテナー、ロシアとベラルーシのホストシステムのファイルを上書きするコードを追加

node-ipcメインテナー、ロシアとベラルーシのホストシステムのファイルを上書きするコードを追加

登録日 : 2022.03.22 掲載サイト : スラド
ニュース・コラム
headless 曰く、Node.js モジュールの node-ipc で、ホストシステムの IP アドレスがロシアまたはベラルーシであることを検出すると上書き可能なファイルの内容をすべてハートの絵文字に置き換えるコードがメインテナーにより追加され、深刻な脆弱性として CVE にも登録されることになった (The Register の記事、 NVD — CVE-2022-23812、...
記事を読む

関連キーワード

脆弱性 COBOL Java JavaScript

関連記事

イオンカード、不正利用に関するテレビ報道受け声明　「一日も早く安心してもらえる環境整備に努める」
ITmedia NEWS セキュリティ
ランサムウェアスポットライト - INC
トレンドマイクロ セキュリティブログ
ランサムウェア「フォボス」運営トップの露国籍男を訴追　米司法省、10カ国と共同捜査
ITmedia NEWS セキュリティ
イオンカード、詐欺被害の相談専用ダイヤルを開設　不正利用の広がりを受け
ITmedia NEWS セキュリティ
バーチャル音楽フェスの公式X“乗っ取り”で個人情報など流出か　JVCケンウッド公表
ITmedia NEWS セキュリティ