#マルウェア対策 のAIニュース
2件の記事
Axiosへのサプライチェーン攻撃、npmから悪意のある依存関係を引き込む
Socket.devが、週間1億1,400万ダウンロードのHTTPクライアントNPMパッケージ「Axios」のバージョン1.14.1と0.30.4に、新たに公開されたマルウェア「plain-crypto-js」が依存関係として含まれていたと報告した。
Simon Willison Blog·4月1日·★★★★
ICEフィッシング:詐欺師が「ICEを支援」メールで認証情報を盗む
詐欺師がメールマーケティングプラットフォームの利用者に対し、送信メールに「ICE支援」ボタンが自動挿入されると偽り、アカウント設定変更のためにログインさせて認証情報を盗むフィッシング攻撃を行っている。
404 Media·3月6日