Bandcamp、アーティストが撤退すると再DLできなくなるということを知った、ありえん (私はローカルにあるからいいが……)

悪性のGoモジュールがLinux向けのディスク消去マルウェアを配送するサプライチェーン攻撃を行っている。Socket社報告。GitHubからの配布。外部からペイロードを取得・実行する難読化されたコードが含まれており、Linux上での動作と判定すると/dev/sda全体にゼロを書き込む。