タグ: ライフサイクルスクリプト

koi.ai 2026年1月27日 22:52

PackageGate: JSパッケージマネージャーに存在する6件のゼロデイ脆弱性、npmは対応を拒否

昨年11月にShai-Huludがnpmを席巻し(700以上のパッケージが侵害され、25,000のリポジトリが露出)、エコシステムはある防御策に落ち着きました。ライフサイクルスクリプトを無効化し、ロックファイルをコミットするというものです。この対策は、GitHubのセキュリティガイドから企業のポリシー文書に至るまで、あ

csoonline.com 2026年1月27日 10:56

npmとyarnのパッケージマネージャに残る未修正の穴により、攻撃者がShai-Hulud対策を回避できる可能性

Koi Securityの研究者は、2つの主要プラットフォームがワーム攻撃を可能...

bleepingcomputer.com 2026年1月26日 23:06

攻撃者はGit依存関係を介してnpmの「Shai-Hulud」防御を回避できる

「Shai-Hulud」サプライチェーン攻撃の後にNPMが導入した防御メカニズム...