この記事は会員限定です。会員登録すると全てご覧いただけます。 Aqua Security Software(以下、Aqua Security)は2023年8月16日(現地時間、以下同)、パッケージリポジトリ「PowerShell Gallery」に複数の脆弱(ぜいじゃく)性が存在していると報じた。 これらの脆弱 ...
Aqua Security says PowerShell issue can allow attacks involving registration of malicious packages with names similar to existing popular package names when developers make mistakes. Researchers are ...
Microsoft's PowerShell Gallery presents a software supply chain risk because of its relatively weak protections against attackers who want to upload malicious packages to the online repository, ...