1. トップページ
  2. バックドアを含むバージョンのbootstrap-sassパッケージがRubyGemsで見つかる

バックドアを含むバージョンのbootstrap-sassパッケージがRubyGemsで見つかる

登録日 : 2019.04.07 掲載サイト : スラド
ニュース・コラム
RubyGemsで3月26日、任意コード実行可能なバックドアを含むbootstrap-sass 3.2.0.3が公開されたそうだ(Snykの記事、 GitHub — Issue 1195、 Computingの記事、 CVE-2019-10842)。 発覚のきっかけとなったのは、このバージョンのコードがGitHubに存在しないことだ。その日のうちにバックドアを含むことが確認され、...
記事を読む

関連キーワード

トロイの木馬 バックドア アプリケーション アカウント 攻撃 ダウンロード アプリ パスワード Ruby

関連記事

Trend Vision OneがMicrosoft Defender for Endpointと統合
トレンドマイクロ セキュリティブログ
脆弱性発見コミュニティZero Day Initiative（ZDI）の2024年ハイライト
トレンドマイクロ セキュリティブログ
ランサムウェアグループ「Crypto24」が独自のマルウェアと正規のツールを組み合わせたステルス攻撃を展開
トレンドマイクロ セキュリティブログ
生成AIで巧妙化するフィッシングメール　総務省、DMARC導入など対策強化を業界に要請
ITmedia NEWS セキュリティ
「FeliCa」の脆弱性で共同通信の報道が波紋　ソニーが公表していなかった“真っ当”な理由とは？
ITmedia NEWS セキュリティ