koi.ai 2026年2月6日 17:52 PhantomRaven：見えない依存関係に隠されたNPMマルウェア 126個の悪意あるnpmパッケージ。86,000回以上のダウンロード。世界中の開発者からnpmトークン、GitHub認証情報、CI/CDシークレットを積極的に盗み続けている - すべて、ほとんどのセキュリティツールが依存する依存関係分析から隠された依存関係に悪意あるコードを隠しながら。私たちはこのキャンペーンを「Ph
