Minacce · 134 giorni fa

Il repo Go cancellato continua a servire un modulo malevolo

La rimozione del repository GitHub non pone fine all'esposizione in questo caso. Le build Go possono ancora risolvere l'artefatto avvelenato v1.3.3 da proxy.golang.org, quindi un account upstream eliminato non rimuove il pacchetto malevolo dal percorso di build.

Cronologia

• 19 mag Segnalato da Socket.dev

Fonti

1 fonte che coprono questa storia

• Socket.dev 19 mag

  Popular Go Decimal Library Targeted by Long-Running Typosqua...

  A long-running Go typosquat impersonated the popular shopspring/decimal library and used DNS TXT records to execute commands.

Part of the PlainSec briefing for 2026-05-19

Editions

• Briefing for 2026-05-19

Storie correlate

• FrostyNeighbor Filtra Silenziosamente i Target Prima della Delivery
• Publisher npm Malevolo Mescola Furto e Payload Botnet
• MFA and Password Reset Become the Attack Path