Timing Attack

米国のRDPサービスを狙う大規模な多国間ボットネット

大規模なボットネットが、10万を超えるIPアドレスから米国内のリモート・デスクトップ・プロトコル（RDP）サービスを標的としている。このキャンペーンは10月8日に開始され、IPの送信元から、研究者は、この攻撃が複数の国のボットネットによっ...

新しい npm タイミング攻撃は、サプライチェーン攻撃につながる可能性があります

セキュリティ研究者は、プライベートパッケージの名前を明らかにする npm タイミング攻撃を発見しました。これにより、攻撃者は悪意のあるクローンを公開して、開発者をだまして代わりに使用させることができます。この攻撃は、リポジトリに存在しな...