RubyGemsで3月26日、任意コード実行可能なバックドアを含むbootstrap-sass 3.2.0.3が公開されたそうだ(Snykの記事、 GitHub — Issue 1195、 Computingの記事、 CVE-2019-10842)。 発覚のきっかけとなったのは、このバージョンのコードがGitHubに存在しないことだ。その日のうちにバックドアを含むことが確認され、...
関連記事
Zero Day Quest: 総額 500万ドルの報奨金を獲得できる最大のハッキング イベントに参加しよう
マイクロソフト セキュリティチーム
情報窃取型マルウェア「Lumma Stealer」が回避戦略を刷新して活動再開
トレンドマイクロ セキュリティブログ
「検索上位だから公式と思ったのに」ESTA代行サイトのトラブル急増 高額な手数料取られる
ITmedia NEWS セキュリティ
わずか5分でエンジン起動「CANインベーダー」に警戒を、大阪府内で自動車盗急増
ITmedia NEWS セキュリティ
AIとセキュリティに関する意識調査:AI活用後の利点や実態、懸念事項などを概説
トレンドマイクロ セキュリティブログ
はてブのコメント(最新5件)
loading...