gbhackers.com 2026年5月21日 16:20 Mini Shai-Hulud、@antv npmパッケージを攻撃、CI/CDシークレットを狙う 広く使用されている@antv npmエコシステムを対象とした積極的で高度なサプライチェーン攻撃。脅威アクターは保守担当者アカウントを侵害し、機密CI/CDクレデンシャルを盗むように設計された悪意あるパッケージ更新をプッシュしました。 「Mini Shai-Hulud」と呼ばれるこのキャンペーンは、深く統合されたオー
