トロイの木馬化された「jQuery」がnpmやGitHubで拡散

2024/07/09 211 users Phylum npm GitHub jQuery トロイ

海外のセキュリティ企業「Phylum」はトロイの木馬化された「jQuery」がnpmやGitHub、jsDelivr のCDNホストで拡散している事を指摘しました。 「jQuery」を悪用したサプライチェーン攻撃の概要 Phylumは 2024 年 5 月 26 日以来、トロイの木馬化された jQuery のバージョンを悪用する執拗なサプライ チェーン攻撃者を監視... 続きを読む

パッケージマネージャで配布されるマルウェア、対策と課題について - ぶるーたるごぶりん

2021/11/27 175 users 悪事 パッケージマネージャ カニ フィギュア 近年

はじめに 画像は記事に全く関係ないカニのフィギュアです👋 近年、善良なパッケージを騙ったマルウェアが配布されているケースが増えてきています。 これらのマルウェアはパッケージマネージャ上で配布され、開発者端末やそれをビルトインしたシステムを利用するユーザー端末で悪事を働きます。 これは俗にいうサプライ... 続きを読む

店主「値上げしたいのにTCGプレイヤーが反対してくる」 - Togetterまとめ

2017/09/13 185 users Togetterまとめ 店主 マジックザギャザリング 物議

静岡にあるゲームカフェ「あなーば」の店主による連続ツイートが物議を醸している。 こちらがそのゲームスペースになります。 ゲームスペース　あなーば 300円/1日で、人狼ゲームやボードゲームなどが遊べるそう。 また、TCG（マジックザギャザリング）の大会も開かれていて、サプライ、パックも売られているみたいです。 今回はその「TCG」についてのツイート。 続きを読む

ペニーオークション詐欺の宣伝に協力したメディア『ガジェット通信』『ギズモード』『サイゾー』だんまり

2012/12/13 417 users サイゾー ペニーオークション ギズモード 詐欺 ガジェット通信

早い話が「謝罪記事まだー？」ってなことなんですが、詐欺で逮捕されたペニーオークション『ワールドオークション』を宣伝したメディアの方々が黙って記事削除してそしらぬ顔してるのはどうかと思うんですよ。 どこって、以下の5メディアです（すでに記事が削除されているのでリンク先はいずれもGoogleキャッシュ）。 (PR)最新デジモノだけじゃない！　本・飲み物・サプライが沢山あるオークションサイト『ワールドオ... 続きを読む