cyberpress.org > 2026年8月4日 16:49 偽の開発者向けAIツール、認証情報とクラウドAPIキーを狙う情報窃取マルウェアを配布 巧妙に仕組まれたnpmサプライチェーン攻撃キャンペーンが、Alibaba Groupに関係する開発者を標的に、悪意あるパッケージを社内開発ツールに偽装して配布していたことが分かりました。 この攻撃は3か月以上にわたり活動を続けており、偽のパッケージ名、多層化された依存関係、そしてクロスプラットフォーム対応のリモートア
