PowerShell Gallery

news

Microsoft PowerShell ギャラリーはスプーフィングやサプライ チェーン攻撃に対して脆弱です

Microsoft の PowerShell ギャラリー コード リポジトリのパッケージ命名ポリシーが緩いため、攻撃者はタイポスクワッティング攻撃を実行し、人気のあるパッケージをなりすまして、大規模なサプライ チェーン攻撃の基礎を築く可能性...