Ameaças cibernéticas comprometeram o domínio oficial do WordPress do ILSpy em 6 de abril de 2026, redirecionando visitantes para uma página maliciosa para entregar malware. Isso ocorreu em vez de fornecer o software legítimo, que normalmente é enviado diretamente para o projeto após clicar no botão de download no site do ILSpy.
Detalhes Técnicos
Ataque de Fornecedores de Cadeia: Ameaças cibernéticas comprometeram o domínio do ILSpy, permitindo que eles redirecionassem visitantes para uma página maliciosa.
Malware: O malware foi entregue aos visitantes que clicaram no botão de download no site do ILSpy.
Vulnerabilidade: A vulnerabilidade não foi especificada, mas é provável que seja uma vulnerabilidade de segurança no WordPress ou no ILSpy.
Impacto: O ataque pode ter comprometido a segurança dos desenvolvedores que baixaram o software do ILSpy a partir do site comprometido.