トロイの木馬化したjQueryがGitHubやCDN経由で拡散　米セキュリティ企業が警告

2024/07/09 37 users jQuery GitHub Phylum npm バージ

米セキュリティ企業のPhylumは7月3日（現地時間）、JavasScriptライブラリ「jQuery」の特定バージョンがトロイの木馬化され、GitHubなどで拡散していると警告した。 同社は5月26日、パッケージ管理システム「npm」でトロイの木馬化されたjQueryを確認。少なくとも1カ月にわたって、数十のパッケージで“汚染”されたバージ... 続きを読む

トロイの木馬化された「jQuery」がnpmやGitHubで拡散

2024/07/09 211 users jQuery GitHub Phylum npm トロイ

海外のセキュリティ企業「Phylum」はトロイの木馬化された「jQuery」がnpmやGitHub、jsDelivr のCDNホストで拡散している事を指摘しました。 「jQuery」を悪用したサプライチェーン攻撃の概要 Phylumは 2024 年 5 月 26 日以来、トロイの木馬化された jQuery のバージョンを悪用する執拗なサプライ チェーン攻撃者を監視... 続きを読む

ASUS製PCの自動更新ツールがトロイの木馬化。100万人規模に影響の恐れ - PC Watch

2019/03/26 90 users トロイ PC Watch 影響 １００万人規模

続きを読む

Android端末をルート化する削除不可能なアドウェア、正規アプリにパッケージ化して流通 -INTERNET Watch

2015/11/09 28 users INTERNET Watch 流通 Android端末 削除

ニュース Android端末をルート化する削除不可能なアドウェア、正規アプリにパッケージ化して流通 （2015/11/9 19:03） モバイル向けセキュリティベンダーの米Lookoutは4日、正規アプリの皮をかぶり、端末を自動でルート化するアドウェアについて報告した。 同社では、トロイの木馬化したアドウェアを2万件以上検出しており、その多くが「Facebook」「Twitter」「SnapCha... 続きを読む

ついに来たか！root権限を奪取するAndroidマルウェアを解説（エフセキュア）｜ScanNetSecurity

2011/03/08 9 users エクスプロイト エフセキュア トロイ 既知 寄稿

エフセキュア株式会社は3月5日、root権限を奪取するAndroidマルウェアについて、同社のブログで解説を発表した。この記事は、同ブログの公式コメンテーターである株式会社ラックの岩井博樹氏の寄稿によるもの。「Android Market」で発見されたトロイの木馬化されたアプリケーションに、root権限を奪取する既知のエクスプロイト「rageagainstthecage」が含まれていたことを受け、... 続きを読む