csoonline.com 2026年1月27日 10:56 npmとyarnのパッケージマネージャに残る未修正の穴により、攻撃者がShai-Hulud対策を回避できる可能性 Koi Securityの研究者は、2つの主要プラットフォームがワーム攻撃を可能...
bleepingcomputer.com 2026年1月26日 23:06 攻撃者はGit依存関係を介してnpmの「Shai-Hulud」防御を回避できる 「Shai-Hulud」サプライチェーン攻撃の後にNPMが導入した防御メカニズム...
