1. トップページ
  2. バックドアを含むバージョンのbootstrap-sassパッケージがRubyGemsで見つかる

バックドアを含むバージョンのbootstrap-sassパッケージがRubyGemsで見つかる

登録日 : 2019.04.07 掲載サイト : スラド
ニュース・コラム
RubyGemsで3月26日、任意コード実行可能なバックドアを含むbootstrap-sass 3.2.0.3が公開されたそうだ(Snykの記事、 GitHub — Issue 1195、 Computingの記事、 CVE-2019-10842)。 発覚のきっかけとなったのは、このバージョンのコードがGitHubに存在しないことだ。その日のうちにバックドアを含むことが確認され、...
記事を読む

関連キーワード

トロイの木馬 バックドア アプリケーション アカウント 攻撃 ダウンロード アプリ パスワード Ruby

関連記事

ランサム被害のアスクル、障害対応費用で特損52億円　業績予想取り下げ、中間配当は無配に
ITmedia NEWS セキュリティ
「政府保証の『誰でももうかる投資』」は嘘　首相官邸、偽サイトに繰り返し注意喚起
ITmedia NEWS セキュリティ
「My SoftBank」で他人の氏名や住所見えた　MMS送信元入れ替わりも……プロキシサーバソフトの不具合
ITmedia NEWS セキュリティ
パスワード不要「マジックリンク認証」に潜む危険　“業者側の不備”でアカウント乗っ取りの恐れも
ITmedia NEWS セキュリティ
厚労省のハラスメント対策サイト「あかるい職場応援団」が第三者に改ざんされる　「不適切なページ」表示
ITmedia NEWS セキュリティ