xaker

Вредоносный Go-пакет оставался незамеченным три года

  • пятница, 7 февраля 2025 г. в 00:00:35
https://xakep.ru/2025/02/05/fake-boltdb/
Исследователь обнаружил бэкдор, маскирующийся под легитимный Go-пакет, который используют тысячи организаций. Вредонос оставался незамеченным несколько лет и сохранился в кеше Go Module Mirror.