Пакет, маскировавшийся под официальный SDK Sicoob, оказался инструментом для эксфильтрации PFX, клиентских идентификаторов и паролей, создавая угрозу для интеграций с финансовыми системами в Brazil. В экосистеме NuGet выявлен недавно обнаруженный вредоносный пакет Sicoob.Sdk, который выдавал себя за официальный SDK для работы с финансовыми системами Sicoob в Brazil. На деле он был создан не для интеграции, а для эксфильтрации конфиденциальной банковской информации, включая client identifiers, PFX passwords и банковские certificates. Особую опасность инциденту придаёт то, что пакет распространялся через доверенный канал, а его поведение было встроено в процесс инициализации client object...

ВСТУПЛЕНИЕ В названии заголовка статьи есть странные для многих три буквы SDK, чтобы дальше все было понятно, давайте сначала разберемся с теорией немного.. SDK (Software Development Kit) — это набор инструментов и библиотек, который разработчики используют для создания программного обеспечения. SDK включает в себя документацию, примеры кода и различные утилиты, которые помогают разработчикам создавать и тестировать приложения. Дак вот, мало кто из наших клиентов знает, что SDK нужно периодически обновлять в вашем проекте...

Интегрируйте GameCenter SDK в игру на RuStore за 5 минут. Бесплатно, с синхронизацией прогресса и поддержкой Kotlin и Unity. Игровые сервисы давно стали стандартом для мобильных игр. Пользователи ожидают, что прогресс будет сохраняться между устройствами, достижения — синхронизироваться с аккаунтом, а игровой опыт — оставаться непрерывным независимо от того, где и как они запускают игру. Для таких сценариев в RuStore доступен GameCenter SDK — инструмент для работы с игровым профилем пользователя внутри экосистемы RuStore...