JFrogは3月20日(米国時間)、公式ブログの「Attackers are starting to target .NET developers with malicious-code NuGet packages」において、.NET Framework向けのパッケージマネージャである「NuGet」のリポジトリに複数の悪意のあるパッケージが発見されたことを伝えた。これらの ...

この記事は、「meetup app osaka@6」勉強会で議論のネタ用に記載したnugetのおさらいと私の大好きな機能の紹介です。 1．Nugetとは Microsoftがサポートする .NET Coreを含む.NET Frameworkのコード共有メカニズムです。コンパイル済みのコード（いわゆるdll）に加えて ...

米Microsoftは1月16日（現地時間）、パッケージ管理システム「NuGet」の依存性競合を手軽に解決するツール「NuGetSolver」を発表した。「Visual Studio 2022」に対応する拡張機能で、現在「Visual Studio Marketplace」から無償でダウンロードできる。 「NuGet」は、.NET開発で ...

A new NuGet typosquatting campaign pushes malicious packages that abuse Visual Studio's MSBuild integration to execute code and install malware stealthily. NuGet is an open-source package manager and ...

米Microsoft Corporationは21日（現地時間、以下同）、パッケージ管理システム「NuGet」の最新版「NuGet 3.0」を公開した。「Visual Studio」用の拡張機能として提供されているクライアント「NuGet Package Manager」もアップデートされている。 「NuGet」は、Visual Studio ...

A baker's dozen of packages hosted on the NuGet repository for .NET software developers are actually malicious Trojan components that will compromise the installation system and download ...