cyberpress.org 2026年9月22日 15:59 GHAPPIERマルウェア、65件のGitHubリポジトリを乗っ取り自己削除型バックドアを展開 GHAPPIERマルウェアキャンペーンに関連するサプライチェーン攻撃が、正規のnpmパッケージ@dforge-core/dforge-mcpを侵害し、短期間にわたって自己削除型バックドアを配布していたことが判明しました。 今回の事件は2026年9月9日に始まりました。攻撃者はこのパッケージのメンテナーアカウントを約1
bleepingcomputer.com 2025年9月23日 21:11 GitHub、npmのセキュリティを強化 2要素認証とアクセストークンを必須化 GitHubは、最近複数の大規模なインシデントを引き起こしたプラットフォーム上の...
