Đang tải bảng tin…
Socket0 Hot0 bình luận11 phút đọc
Fake Braintree NuGet Package Skims Credit Cards and Harvests...
A malicious NuGet package named Braintree.Net was discovered typosquatting the official Braintree .NET SDK. It implements a multi-stage implant that intercepts live payment card data (PAN/CVV), exfiltrates Braintree merchant API keys (merchantId, publicKey, privateKey), and harvests host environment secrets including cloud IAM credentials, database connection strings, and Kubernetes tokens. The package mimics the legitimate SDK's public API so applications function normally while silently exfiltrating data. A companion package, DependencyInjector.Core, provides a broader environment harvester with XOR-obfuscated C2 endpoints. The attacker inflated download counts with 120 empty placeholder versions. Affected developers should immediately remove the package, rotate all Braintree credentials, treat card data as compromised, and audit for companion packages.
Nguồn: https://socket.dev/blog/braintree-nuget-typosquat-skims-credit-cards. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
.NET Blog1 Hot3 phútAI
Modernize .NET applications in the GitHub Copilot app
GitHub Copilot bổ sung tính năng nâng cấp tương tác (upgrade canvas) trong ứng dụng, hỗ trợ hiện đại hóa ứng dụng .NET bằng cách đánh giá, lập kế hoạch nâng cấp NuGet packages, API, dependencies và theo dõi tiến trình qua giao diện trực quan. Tính năng này khả dụng trên Visual Studio, VS Code và GitHub Copilot CLI sau khi cài đặt plugin upgrade-agent từ GitHub Copilot marketplace.
Lập trình viên .NET nên đọc bài này để khám phá cách tự động hóa nâng cấp ứng dụng cũ thành phiên bản hiện đại với công cụ tích hợp trong Copilot, tiết kiệm thời gian và giảm rủi ro khi xử lý các thay đổi phức tạp trong NuGet, API và dự án.
