Runtime-patching

LONDON (IT BOLTWISE) – Sicherheitsforscher von JFrog haben eine manipulierte Bibliothek in der FG-Crash-Spiel-Engine von Digitain gefunden. Die Angreifer nutzten Typosquatting und schleusten einen Trojaner über ein gefälschtes NuGet-Paket ein, das Entwickler leicht für die echte Dependency hielten. Laut Untersuchung konnten die Hintermänner berechnete Werte im laufenden Betrieb per Runtime Patching ersetzen und Ergebnisse so […]