Jscrambler、npmパッケージがバックドア化され情報窃取マルウェアが混入
クライアントサイドのWebセキュリティ企業Jscramblerは、脅威アクターが同社のnpmパッケージの悪意あるバージョンを公開し、これまでに約1,500回ダウンロードされていたことを明らかにしました。 悪意のあるJscramblerパッケージは8.14、8.16、8.17、8.20の各リリースに及んでおり、「pre
タグ: パッケージハイジャック
大規模なNPMサプライチェーン攻撃でハッカーは手ぶらで撤退
NPMエコシステム史上最大のサプライチェーン侵害は、全クラウド環境のおよそ10%...
ハッカーがサプライチェーン攻撃で週20億回ダウンロードされるnpmパッケージを乗っ取り
史上最大のサプライチェーン攻撃と呼ばれる今回の事件では、攻撃者がフィッシング攻撃...
新たなフィッシングキャンペーンで高価値NPM開発者が侵害される
新たなサプライチェーン攻撃により、メンテナーのアカウントが侵害され、人気のNPM...
週2.8百万ダウンロードのNPMパッケージ『is』がマルウェアで開発者に感染
人気のNPMパッケージ『is』がサプライチェーン攻撃によって侵害され、バックドア...