O site oficial do WordPress do ILSpy, uma ferramenta de código aberto popular entre desenvolvedores de software, foi comprometido. Os hackers conseguiram acessar o site e redirecionar visitantes para entregar malware, transformando uma fonte confiável em um perigo para os desenvolvedores.
Detalhes Técnicos
Vulnerabilidade: Breach do domínio do WordPress do ILSpy.
Técnica de Ataque: Redirecionamento de ataque (Redirection Attack).
Malware: Tipo de malware não especificado.
Impacto: Perigo para os desenvolvedores que visitam o site do ILSpy.
Fonte: Grupos de pesquisa de segurança vx-underground confirmaram o breach.