helpnetsecurity.com > 2026年10月13日 18:16 npmのTrusted Publishingに欠陥、1,500超のnpmパッケージが乗っ取りの危険にさらされる Bloom Securityの研究者らは、npmの「Trusted Publishing」機能に、認証情報を盗まなくても他人のパッケージの新バージョンを公開できてしまう欠陥があることを突き止めました。攻撃者に必要なのは、メンテナーが放置したGitHubリポジトリ名を登録することだけです。Bloomはこ
