- Nusoftjan,JFrogt फेला पारियो। प्याकेज लोकप्रिय Newtonsoft.Json पुस्तकालयको नक्कल गर्दै
- मालवेयरले विशेष रूपमा Digitain को क्र्यास-गेम ब्याकइन्डलाई लक्षित गर्यो, यसको कोडबेसको भित्री ज्ञानको साथ रिगिङ परिणामहरू
- समस्यालाई छिट्टै समाधान गरिएको थियो तर आक्रमणकारीहरू अज्ञात छन्
id=”elk-108c0be2-8692-11f1-a39d-034b8b756af7″/>
सुरक्षा अनुसन्धानकर्ताहरू JFrog-inline=”-inline” डाटा
Newtonsoftt.Json.Net नाम दिइएको, ट्रोजन एकदमै लोकप्रिय Newsoft JSON.JSON लाई भनिन्छ। वैध प्याकेज .NET प्रोग्रामिङ संसारमा सबैभन्दा धेरै प्रयोग हुने कोड पुस्तकालयहरू मध्ये एक हो, जुन अस्तित्वमा रहेका लगभग हरेक परियोजनालाई आवश्यक हुन्छ। यो सफ्टवेयरको सानो टुक्रा हो जसले .NET अनुप्रयोगहरूलाई विभिन्न प्रणालीहरू बीच डेटा पढ्न, बुझ्न र आदान प्रदान गर्न मद्दत गर्दछ। class=”hawk-root”/>
JFrog को अनुसार, कसैले लगभग उस्तै प्याकेज प्रकाशित गर्यो, वास्तविक लेखकको नाम, इजाजतपत्र प्रतिलिपि गर्यो, र यसलाई उद्देश्य अनुसार काम गर्यो। यसलाई स्थापना गर्ने लगभग जो कोहीको लागि, यसले पूर्ण रूपमा सामान्य काम गर्यो। यद्यपि, डिजिटेनको क्र्यास-गेम ब्याकएन्डमा काम गर्ने विकासकर्ताहरूका लागि, यो एकदम फरक कथा हो।
JFrog ले आक्रमणकारीहरू पहिचान गरेन, तर उनीहरूले यो सम्भवतः एक भित्री व्यक्ति हो भन्ने कुरामा जोड दिए।
स्पष्ट रूपमा, केवल डिजिटेन्सको भित्री ज्ञान भएको व्यक्ति वा पूर्व कर्मचारीहरू (हालको अनुबंधको लागि कोड वा भूतपूर्व कर्मचारीहरू) बन्न सक्छन्। यस्तो शोषण, किनकि यसले क्र्यास-गेम नतिजा निर्धारण गर्ने Digitain को खेल इन्जिन भित्रको सही आन्तरिक प्रकार्य नामको ज्ञान चाहिन्छ।
अनुसन्धानकर्ताहरूले जुलाई 7, 2026 मा Digitain मा पुगे र दुई दिन पछि सूचित गरियो, कि यो मुद्दा टोलीमा पहिले नै बढाइएको थियो र, बीचमा, निश्चित भयो।
id=”elk-108c0db8-8692-11f1-927a-c7df3fd1960f”/>
सबै बजेटका लागि उत्कृष्ट एन्टिभाइरस
Google समाचारमा TechRadar फलो गर्नुहोस् र हामीलाई रुचाइएको स्रोतको रूपमा थप्नुहोस्हाम्रो राय, विज्ञहरूका समाचारहरू प्राप्त गर्नका लागि। फिडहरू।