たしかに不正コードの実行タイミングが集中するポイントに絞って解析するとパッケージリポジトリ側でも結構な数が検知できそう。

サクサク読めて、アプリ限定の機能も多数！アプリで開くはてなブックマーク閉じる ●はてなブックマークって？●アプリ・拡張の紹介●ユーザー登録●

●テクノロジー ●パッケージマネージャで配布されるマルウェア、対... ●raimon49のブックマーク

たしかに不正コードの実行タイミングが集中するポイントに絞って解析するとパッケージリポジトリ側でも結構な数が検知できそう。 ●Bitcoin ●English ●OSS ●PackageManagement ●PyPI ●Security ●analysis ●npm ●pattern ●reddit

raimon49 のブックマーク 2021/11/28 10:36 その他 ●はてなブログで引用 ● ●

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/entry/4711759622579861474/comment/raimon49" data-user-id="raimon49" data-entry-url="https://b.hatena.ne.jp/entry/s/brutalgoblin.hatenablog.jp/entry/2021/11/27/182601" data-original-href="https://brutalgoblin.hatenablog.jp/entry/2021/11/27/182601" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fbrutalgoblin.hatenablog.jp%2Fentry%2F2021%2F11%2F27%2F182601" data-user-icon="/users/raimon49/profile.png">パッケージマネージャで配布されるマルウェア、対策と課題について - ぶるーたるごぶりん</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/q/Bitcoin">Bitcoin</a>]</li><li style="float: left">[<a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/q/English">English</a>]</li><li style="float: left">[<a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/q/OSS">OSS</a>]</li><li style="float: left">[<a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/q/PackageManagement">PackageManagement</a>]</li><li style="float: left">[<a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/q/PyPI">PyPI</a>]</li><li style="float: left">[<a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/q/Security">Security</a>]</li><li style="float: left">[<a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/q/analysis">analysis</a>]</li><li style="float: left">[<a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/q/npm">npm</a>]</li><li style="float: left">[<a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/q/pattern">pattern</a>]</li><li style="float: left">[<a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/q/reddit">reddit</a>]</li></ul><br><p style="clear: left">たしかに不正コードの実行タイミングが集中するポイントに絞って解析するとパッケージリポジトリ側でも結構な数が検知できそう。</p><a class="datetime" href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/raimon49/20211128#bookmark-4711759622579861474"><span class="datetime-body">2021/11/28 10:36</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。最初のスターをつけてみよう！

パッケージマネージャで配布されるマルウェア、対策と課題について - ぶるーたるごぶりん

brutalgoblin.hatenablog.jp2021/11/27 はじめに画像は記事に全く関係ないカニのフィギュアです👋 近年、善良なパッケージを騙ったマルウェアが配布されているケースが増えてきています。これらのマルウェアはパッケージマネージャ上で配布され、開発... 223 人がブックマーク・13件のコメント他のコメントを読む＼コメントがサクサク読めるアプリです／

●総合 ●一般 ● ●政治と経済 ●暮らし ●学び ●テクノロジー ●エンタメ ●アニメとゲーム ●おもしろ ●アプリ・拡張機能 ●開発ブログ ●ヘルプ ●お問い合わせ ●ガイドライン ●利用規約 ●プライバシーポリシー ●利用者情報の外部送信について ●ガイドライン ●利用規約 ●プライバシーポリシー ●利用者情報の外部送信について ●公式アカウント ●ホットエントリー ●はてなブログ ●はてなブログPro ●人力検索はてな ●はてなブログタグ ●はてなニュース ●ソレドコ

パッケージマネージャで配布されるマルウェア、対策と課題について - ぶるーたるごぶりん

はてなブックマーク

公式Twitter

はてなのサービス