ITちゃんねる

仕事に役立つIT関連の最新ニュース

PythonとJavaScript開発者がPyPIとNPM経由で秘密裏に攻撃受ける、まだ進行中

PythonとJavaScript開発者がPyPIとNPM経由で秘密裏に攻撃受ける、まだ進行中

Phylumはこのほど、「Phylum Detects Ongoing Typosquat/Ransomware Campaign in PyPI and NPM」において、PyPIおよびNPMのユーザーを標的とした進行中のランサムウェア攻撃のキャンペーンを検出したと伝えた。Go言語で記述されたランサムウェアのバイナリをダウンロードする悪質なパッケージが発見されている。