サプライチェーン マルウェアアラート: plain-crypto-js がAxiosパッケージを侵害
概要 2026年3月31日、npmパッケージplain-crypto-js が、Axios（0.xおよび1.x）の侵害されたバージョンに埋め込まれた悪意のある依存関係として識別されました。このパッケージはnpmのpostinstallライフサイクルフッ
タグ: リモートアクセストロイの木馬（RAT）
ハッカーがLinkedInのDMとPDFツールを悪用してトロイの木馬を展開
ReliaQuest Threat Researchは、LinkedIn上で専門...
3つの悪意あるNPMパッケージが開発者のログイン認証情報を標的に
Zscaler ThreatLabzのセキュリティ研究者は、JavaScript...
偽のWindows BSODで欧州のホテルに侵入、スタッフをだましてマルウェアを実行させる
ロシア関連のハッカーが、偽のWindowsのブルースクリーン（BSOD）クラッシ...
適応するスパイ：Transparent Tribeの新たなRATがアンチウイルスを出し抜き、インドを標的に
Transparent Tribeとして知られるハッキンググループが、インドの政...
MostereRAT、ステルス戦術でWindowsユーザーを標的に
新たなマルウェア亜種「MostereRAT」を配布するフィッシングキャンペーンが...