Public
- Public
- Network
- Groups
- Popular
- People

Conversation

Notices

GIGAZINE(RSSfeed) (gigazine@chaosphere.hostdon.jp)'s status on Tuesday, 22-Mar-2022 14:05:45 JST GIGAZINE(RSSfeed)

【 #GIGAZINE #RSSfeed 】オープンソースのnpmパッケージ「node-ipc」にロシア在住の開発者を標的にした悪意のあるコードがメンテナーによって追加される https://gigazine.net/news/20220322-sabotage-code-to-node-ipc/
In conversation Tuesday, 22-Mar-2022 14:05:45 JST from chaosphere.hostdon.jp permalink
Attachments
1. Domain not in remote thumbnail source whitelist: i.gzn.jp
  
  オープンソースのnpmパッケージ「node-ipc」にロシア在住の開発者を標的にした悪意のあるコードがメンテナーによって追加される
  
  オープンソースで開発される、ウェブアプリのUI構築用JavaScriptフレームワーク「Vue.js」のコードに、ロシアとベラルーシに在住する開発者を標的とした悪意のあるコードが追加されたと、開発者向けセキュリティプラットフォームのSnykが発表しました。メンテナーの1人がロシアのウクライナ侵攻に対する抗議行為として、問題のコードを追加したことがわかっています。

Feeds