csoonline.com 2026年6月11日 09:55 GitHubがnpmの自動インストールスクリプト実行をついに廃止へ 7月に予定されるこの変更は、よく使われる攻撃ベクターの一つを封じると見られています。開発者たちは、なぜGitHubがここまで時間をかけたのか、また他のリポジトリがなぜもっと早く行動したのかを疑問視しています。 npmにおける自動インストールスクリプト
theregister.com 2026年6月10日 22:22 GitHubがnpmの自動実行スクリプトをデフォルト無効化へ DevOPS 悪名高いShai-Huludワームがまさにこの機能を悪用していました。マルウェア作者以外の全員が「遅すぎるよりはまし」と
