タグ: パッケージ乗っ取り

cyberpress.org 6日前 05:23

AIエージェント向け指示ファイルが招く侵入経路 攻撃者がフォーチュン500企業ネットワーク内でコードを実行可能に

公開されている正規のインフラだけを使った新たなサプライチェーン攻撃の手法が明らかになりました。鍵となるのはLLM.txtファイルです。 Alon Hertz氏は制御された実験の中で、企業の公式インストラクションファイルに記載されながら未登録だったパッケージ名を取得し、フォーチュン500企業のネットワーク内でわずか4分

infosecurity-magazine.com 2026年2月8日 03:35

PyPIの「Revival Hijack」により数千のアプリケーションが危険にさらされる

セキュリティ研究者によると、新たなソフトウェア・サプライチェーン攻撃が実際に悪用...