Tech 22/07/2026 06:00 The Hacker News [email protected] (The Hacker News)

Zbuluar paketë e rreme Newtonsoft.Json në NuGet që fsheh kod #17532

Përmbledhje, Zbuluar paketë e rreme Newtonsoft.Json në NuGet që fsheh kod për manipulim…

Studiues të sigurisë kibernetike kanë zbuluar një sulm typosquatting në depon NuGet, i cili ndryshon nga malware-t tipikë që vjedhin informacion. Paketa e rreme, e quajtur 'Newtonsoftt.Json.Net', imiton bibliotekën e njohur Newtonsoft.Json, por në fakt është një fork i trojanizuar që fsheh kod të krijuar për të manipuluar rezultatet e lojërave live në platformën Digitain. Kjo tregon një rrezik të ri për zinxhirin e furnizimit të softuerit, ku sulmuesit përdorin biblioteka të besuara për të futur funksionalitete të dëmshme.

Detaje shtesë, Zbuluar paketë e rreme Newtonsoft.Json në NuGet që fsheh kod për…

Sipas raportimeve, janë publikuar shtatë versione të paketës 'Newtonsoftt.Json.Net' në NuGet. Kjo paketë përmban kodin e një biblioteke funksionale, por në të njëjtën kohë fsheh një ngarkesë të dëmshme që synon të ndryshojë rezultatet e lojërave në kohë reale në Digitain. Për bizneset që përdorin NuGet për menaxhimin e varësive, ky incident nënvizon rëndësinë e verifikimit të emrave të paketave dhe kontrollit të integritetit përmes hash-eve ose nënshkrimeve dixhitale. Rekomandohet që ekipet IT të shqyrtojnë me kujdes çdo paketë të re dhe të përdorin mjete të skanimit të sigurisë për të zbuluar variante të ngjashme typosquatting.

Çfarë do të thotë për biznesin tuaj, Zbuluar paketë e rreme Newtonsoft.Json në NuGet që…

Ky përmbledhje lajmi është kuruar për lexues biznesi dhe zyrash në Shqipëri. Qëllimi është të filtrojmë zhurmën teknologjike dhe të theksojmë çfarë mund të prekë infrastrukturën tuaj IT: backup, siguri, rrjet, cloud ose pajisje. Për çdo vendim operacional, lexoni burimin origjinal dhe konsultohuni me partnerin tuaj teknik kur ndryshimi prek sisteme kritike.

Blad IT Solutions publikon përmbledhje të shkurtra nga burime të besueshme teknologjike për të informuar klientët biznes në Tiranë, Durrës dhe remote. Kjo faqe nuk zëvendëson artikullin origjinal: përdorni butonin më poshtë për leximin e plotë në gjuhën e burimit. Për interpretim në kontekstin e infrastrukturës suaj (backup, rrjet, workstation, VoIP), na kontaktoni për konsultë.

Na kontaktoni nëse lajmi prek sistemet tuaja dhe dëshironi një kontroll të shpejtë të backup-it, rrjetit ose workstation-ëve — kërko konsultë.

Shënim: Ky artikull është përkthyer automatikisht në shqip. Për të lexuar artikullin origjinal në anglisht, klikoni butonin më poshtë.