.avif)
チャーリー・エリクセン
チャーリー・エリクセンはAikido Securityのセキュリティ・リサーチャーで、製品やリーダー職を含むITセキュリティ分野での豊富な経験を持つ。jswzlの創設者であり、以前はSecure Code Warriorでセキュリティリサーチャーとして働き、Adversaryを共同設立した。
ブログ記事 チャーリー・エリクセン
ありがとうございました！あなたの投稿は受理されました！
あれ！フォームの送信中に何か問題が発生しました。
悪質な暗号窃盗パッケージ、北朝鮮の作戦でWeb3開発者を標的に
Aikido Security は、偽の npm パッケージ web3-wrapper-ethers を使用して Web3 開発者から秘密鍵を盗む、北朝鮮に関連したサプライチェーン攻撃を発見した。Void Dokkaebiにリンクされたこの脅威の主体は、過去の北朝鮮による暗号窃盗作戦を反映しています。この攻撃がどのように行われたのか、また被害に遭った場合の対処法をご覧ください。
ご招待しますGoogleカレンダー招待とPUAによるマルウェア配信
攻撃者は、悪意のあるGoogle招待とUnicodeの隠し文字「Private Use Access」（PUA）を使用して、悪意のあるNPMパッケージを見事に難読化し隠蔽しました。
無料で安全を確保
コード、クラウド、ランタイムを1つの中央システムでセキュアに。
脆弱性を迅速に発見し、自動的に修正。
.avif)
