被植入木马的 Newtonsoft.Json 分支在正常库中隐藏游戏作弊代码
网络安全研究人员在 NuGet 上发现一种罕见的 typosquat（仿冒包）——伪装成 Newtonsoft.Json 的 Newtonsoftt.Json.Net 包，专门针对 Digitain 在线博彩平台的 FG-Crash 游戏进行结果篡改，并外传被操纵的回合结果。
标签： NuGet
Read More
ThreatsDay：游戏外挂间谍软件、24小时勒索软件、Chrome 同步追踪 + 12 更多故事
本周许多麻烦都从一个看起来很熟悉的东西开始：一个熟悉的代码仓库、一个有用的安装程序、一个无害的同步设置。然后交接出了问题，机器开始与他人通信，损害比解释来得更快。老漏洞卷土重来，薄弱默认配置依然有用武之地，一些攻击路径简单得几乎不像研究成果。以下是这一团乱麻。