Flux
Malicious NuGet Package Impersonates Sicoob SDK to Exfiltrate Banking Certificates and Passwords
Cybersécurité Programmation

Malicious NuGet Package Impersonates Sicoob SDK to Exfiltrate Banking Certificates and Passwords

Socket ·

Sicoob.Sdk releases 2.0.0 through 2.0.4 exfiltrate client IDs, PFX passwords, and base64-encoded PFX certificate archive contents through a third-party Sentry endpoint. The linked GitHub repository appears to be a clean-source façade for the malicious NuGet artifact. We analyzed a Sicoob-branded NuGet package, Sicoob.Sdk, that claimed to be an official C# SDK for Sicoob API integrations. Sicoob, formally the Sistema de Cooperativas de Crédito do Brasil, is one of Brazil’s largest cooperative…

Soutenez Socket en consultant la ressource originale

Lire l'article original

Vous aimez découvrir ces sources ?

Soutenez-moi sur Patreon

Articles similaires

Laravel 13.25 : enfin une pause globale des queues Récent YouTube
Programmation Web

Laravel 13.25 : enfin une pause globale des queues

Vous déployez une application Laravel avec plusieurs queues ? Jusqu’à Laravel 13.25, il fallait les mettre en pause une par une… avec le risque d’en oublier une en pleine migration. Avec queue:pause --all et queue:resume --all, Laravel 13.25 simplifie enfin cette opération en une seule commande. Dans cette vidéo de 2 min 14, on voit concrètement la différence avec deux jobs, deux queues et deux workers, puis on passe à la pause et au resume global.

Laravel Jutsu (YouTube)
Claude Code peut maintenant CRÉER et DÉPLOYER ton app tout seul Récent YouTube
Programmation Web

Claude Code peut maintenant CRÉER et DÉPLOYER ton app tout seul

🚀 Teste Hostinger Connector et déploie ton app avec Claude Code 👉 https://www.hostg.xyz/SHJtF -10 % avec le code PENTIMINAX Claude Code peut maintenant CRÉER et DÉPLOYER ton application tout seul ! Dans cette vidéo, je teste jusqu’où peut aller Claude Code lorsqu’on le connecte directement à une infrastructure de déploiement grâce au MCP (Model Context Protocol) et à Hostinger Connector. L’objectif est simple : partir d’un simple prompt, laisser l’agent IA construire une application complète……

Pentiminax (YouTube)