Jscrambler供給網攻撃の分析
侵害の発端と検知の経緯 盗まれたパッケージレジストリの鍵を悪用し、あるサイバー犯罪者が深刻なjscrambler供給網攻撃を実行しました。攻撃者はnpmパッケージの感染バージョンを5つアップロードすることに成功しています。これらの不正バージョンには、極めて危険なIronWormマルウェアのペイロー
タグ: ワーム型マルウェア
「Miasma」ワームのソースコード、GitHubに一時流出
サプライチェーン攻撃を通じてオープンソースエコシステムを標的にしてきた認証情報窃取型の攻撃フレームワーク「Miasma」のソースコードが、GitHubに一時的に公開されました。 Miasmaは、以前GitHubに流出した「Shai-Hulud」ワームを進化させたものとみられており、機能・手法・コードの多くを共有してい
GitHubが別の大規模な攻撃を受ける — Megalodonが5,000以上のリポジトリにマルウェア付きコミットを注入
SafeDepの研究者がMegalodonを発見しました。これはTeamPCPに着想を得たキャンペーンで、CI/CDシークレットを狙うインフォスティーラーで5,500以上のGitHubリポジトリに感染させていますこのワーム型の攻撃は、偽の「build-bot」からの悪意あるコミットを通じて拡散し、クラウド
不屈の不死鳥: Phorpiex ボットネットが P2P 暗号盗難へと生まれ変わる方法
古い時代のボットネットは、長い間、集合的な記憶の周辺に追いやられていましたが、以前の推定を大きく上回る致命性を持って再び出現しました。2011年以来、脅威状況の一部であった Phorpiex ネットワークは、単に存続しただけでなく、大規模な侵入、恐喝、および暗号資産の違法な流出のための多用途な手段へと変質しました。
Trivy サプライチェーン侵害が1,000以上のSaaS環境を危険にさらし、Lapsus$が恐喝波に参加
SocketとWizが広範な認証情報窃盗とワーム様の伝播を確認。テイクダウンにも...
AirBorne：Apple AirPlayにおけるワーム化可能なゼロクリックRCEにより、数十億台のデバイスが危険に | Oligo Security
概要 要約（TL;DR） Oligo Security Researchは、Ap...
Shai-Huludワームの再来により、25,000超のGitHubリポジトリが影響を受ける
2025年11月24日、バックドア化されたNPMパッケージを利用してインターネッ...
npmユーザーにとって新たなShai-Huludワームが脅威に
セキュリティ専門家は、npmエコシステム内を徘徊する大規模な新たな機密情報窃取ワ...