Stikkord: Malicious NuGet


  • Ondsinnede NuGet-pakker utløser destruktive tidsinnstilte angrep

    Skadelige NuGet-pakker har skapt ny alarm i utviklermiljøet etter at sikkerhetsforskere avslørte at flere opplastinger inneholdt forstyrrende tidsinnstilte skript. Disse pakkene kjørte destruktive kommandoer etter en forsinkelse, noe som førte til korrupsjon, systemustabilitet og avbrudd i arbeidsflyter. Hendelsen fremhever et akutt behov for sterkere sikkerhet i programvareforsyningskjeden for utviklingsmiljøer som er avhengige av åpne arkiver.…