#マルウェア対策のAIニュース

2件の記事

Axiosへのサプライチェーン攻撃、npmから悪意のある依存関係を引き込む

Socket.devが、週間1億1,400万ダウンロードのHTTPクライアントNPMパッケージ「Axios」のバージョン1.14.1と0.30.4に、新たに公開されたマルウェア「plain-crypto-js」が依存関係として含まれていたと報告した。

詐欺師がメールマーケティングプラットフォームの利用者に対し、送信メールに「ICE支援」ボタンが自動挿入されると偽り、アカウント設定変更のためにログインさせて認証情報を盗むフィッシング攻撃を行っている。