TrapDoorマルウェアキャンペーン、開発者ワークステーションがCISO注目の的に
npm、PyPI、Crates.ioにわたる悪質なパッケージは、毒された開発者ワークフローがいかに企業システムへの侵入経路となるかを示しています。 npm、PyPI、Crates.ioにわたる悪質なパッケージキャンペーンが、開発者ワークステーションを
タグ: パッケージレジストリ
パイプラインへの毒入れ：「Frank」キャンペーンがNPM依存関係混乱を通じてAppleとGoogleをどのようにターゲットにしたか
サイバーセキュリティ専門家が、完成した製品の侵害を回避し、ビルドプロセス自体の脆弱性を悪用する、開発者をターゲットとした蔓延した悪意あるキャンペーンを明らかにしました。パブリックNPMレジストリを利用することで、攻撃者は大手企業の内部ツールを装った有害なパッケージを配布しようとし、自動化された開発パイプラインが知らず
攻撃者がRubyGemsをデータ隠蔽に悪用
出典：Zerilli Media via Alamy Stock Photo新たな脅威キャンペーンがRubyGemsを盗み出されたデータを保存するデッドドロップとして使用していますが、攻撃者の長期的な計画は不明です。 ソフトウェア開発セキュリティベンダーのSocketが、「GemStuffer」というキャン
オープンソースレジストリには基本的なセキュリティを実装するための十分な資金がない
fosdem 2026 オープンソースレジストリは経済的危機に直面しており、オー...
マニフェスト混乱の脅威がNpmレジストリ全体への信頼を損なう
非常に人気の高いnpmレジストリを利用してJavaScriptコードをダウンロー...
GitHub、NPMハッキング急増を受けサプライチェーンのセキュリティ強化へ
GitHubは今週、広範な被害をもたらした一連の攻撃を受け、より安全なNPMサプ...