Das JFrog Security Research Team hat ein per Typosquatting getarntes NuGet-Paket entdeckt und offengelegt, das einen ungewöhnlich präzisen Supply-Chain-Angriff darstellt. Statt als generischer Info-Stealer zu agieren, wurde ‘Newtonsoftt.Json.Net>> als gezieltes Betrugswerkzeug gegen ein einzelnes Unternehmen entwickelt, während es sich für alle anderen wie eine völlig normale Software-Bibliothek verhielt. Es gab sich als die weit verbreitete […]
First seen on netzpalaver.de
Jump to article: netzpalaver.de/2026/07/28/trojaner-ersetzt-in-einer-json-bibliothek-die-konfiguration-des-entwicklers-zur-manipulation-einer-wettplattform/
