Malware · 147 giorni fa

NuGet Typosquats Trasformano i Build Fidati in Delivery di Stealer

Il problema non sono solo cinque pacchetti cattivi. È che si trovano su NuGet con plausibili nomi cinesi .NET, quindi la normale dependency resolution può trasformare laptop degli sviluppatori e runner CI in vittime di stealer senza alcun evidente compromesso dell’host stesso.

Cronologia

• 6 mag Segnalato da Socket.dev

Fonti

1 fonte che coprono questa storia

• Socket.dev 6 mag

  5 Malicious NuGet Packages Impersonate Chinese UI Libraries ...

  Five malicious NuGet packages impersonate Chinese .NET libraries to deploy a stealer targeting browser credentials, crypto wallets, SSH keys, and loca...

Entità

• bmrxntfj

Part of the PlainSec briefing for 2026-05-07

Editions

• Briefing for 2026-05-07
• Briefing for 2026-05-06

Storie correlate

• Le credenziali degli sviluppatori trasformano il malware Linux in accesso alla supply chain
• ADB su 5555 Trasforma i Dispositivi Consumer in una Flotta DDoS