AIコーディングエージェントが企業ネットワーク内に未知・未検証のコードをインストールしている
AIコーディングエージェントがまだ信頼に値しないということを、私たちは忘れてはなりません。 イスラエルのステルス系スタートアップの研究者らは、防衛関連企業、フォーチュン500企業、大手テック企業に属する6,214件の稼働中ドメインをスキャンしました。発見された8,265件のllms.txtおよびllms-f
タグ: パッケージハイジャック
Jscrambler、npmパッケージがバックドア化され情報窃取マルウェアが混入
クライアントサイドのWebセキュリティ企業Jscramblerは、脅威アクターが同社のnpmパッケージの悪意あるバージョンを公開し、これまでに約1,500回ダウンロードされていたことを明らかにしました。 悪意のあるJscramblerパッケージは8.14、8.16、8.17、8.20の各リリースに及んでおり、「pre
大規模なNPMサプライチェーン攻撃でハッカーは手ぶらで撤退
NPMエコシステム史上最大のサプライチェーン侵害は、全クラウド環境のおよそ10%...
ハッカーがサプライチェーン攻撃で週20億回ダウンロードされるnpmパッケージを乗っ取り
史上最大のサプライチェーン攻撃と呼ばれる今回の事件では、攻撃者がフィッシング攻撃...
新たなフィッシングキャンペーンで高価値NPM開発者が侵害される
新たなサプライチェーン攻撃により、メンテナーのアカウントが侵害され、人気のNPM...
週2.8百万ダウンロードのNPMパッケージ『is』がマルウェアで開発者に感染
人気のNPMパッケージ『is』がサプライチェーン攻撃によって侵害され、バックドア...