ITちゃんねる

仕事に役立つIT関連の最新ニュース

NuGetから不審なパッケージ、断定できず産業スパイツールの可能性

NuGetから不審なパッケージ、断定できず産業スパイツールの可能性

ReversingLabsは3月26日(米国時間)、「Suspicious NuGet package grabs data from industrial systems」において、Microsoftが提供している.NET Frameworkのパッケージ管理システム「NuGet」から不審なパッケージ「SqzrFramework480」を発見したとして、その詳細を伝えた。このパッケージは中国のBOZHON Precision Industry Technologyの技術を利用する開発者を標的にしているとみられている。