TAG
#Go module
3 篇文章
TechLab 所有關於「Go module」嘅文章、評測同教學，由最新排起。
Tech News假 GitHub 工具扮活躍：222 個 repository 背後嘅 Windows RAT 誘餌網
Socket 由一個扮 DNS scanner 嘅惡意 Go module，追到 222 個 GitHub 誘餌 repository。攻擊者用自動 commit、公開 dead drop 同加密壓縮檔藏起載入鏈；開發團隊仲要查 dependency 來源、版本紀錄同 CI/CD credentials。
1 個月前
3C 產品假 Go DNS 掃描器背後：GitHub repo 有 commit 都唔代表可信
Socket 研究指一個扮 DNS/subdomain 掃描器嘅 Go module，背後連住 222 個 GitHub repo，同時用 GitHub Actions 刷 commit、Go pseudo-version 刷版本，再交畀 Windows loader 拉 RAT、infostealer 同 miner。呢單嘢最大提醒係：開源套件唔可以淨係睇 repo 表面活躍度。
1 個月前
Tech NewsPolinRider 伸入 npm、Composer 同 Go：裝包前真係要望清楚
iThome 報道，Socket 發現 PolinRider 已經由 npm 擴到 Packagist、Go module 同 Chrome Web Store。重點唔止係某個套件有毒，而係求職 coding task、package install、VS Code task 全部都可以變成入口；本地開發團隊要查 lockfile、repo history 同 secrets。
2 個月前