完美劫案:针对博彩平台的 NuGet 仿冒包攻击意在操纵赛果

摘要

JFrog 披露仿冒 NuGet 包 Newtonsoftt.Json.Net（多一个 t）：以可正常运行的 Newtonsoft.Json 分支为伪装，定向篡改博彩平台 Digitain 的赛果并外传数据，共发布七个版本。