タグ: 供給チェーン脅威

cyberpress.org 2026年5月20日 20:20

600以上のnpmパッケージが「ミニシャイフルド」サプライチェーン攻撃で被害

洗練されたサプライチェーン蠕虫が2026年5月19日にnpmエコシステムを襲い、初めて1時間以内に数百のパッケージにわたる少なくとも633個の悪意のあるパッケージバージョンを侵害しました。 両方のパッケージは3年間休止状態にありました。02:06 UTCまでに、蠕虫は42個の確認済み悪意のあるパッケージを発行していま

cyberpress.org 2026年3月4日 16:39

サイバー攻撃者がAI駆動のエクスプロイトを使用してOpenVSX Aqua Trivyツールを侵害

2026年2月27日と28日に、Aqua Trivy VS Code拡張機能の2...

theregister.com 2026年3月2日 17:50

Claude コラボレーション ツールがリモート コード実行への扉を大きく開いてしまった

Claude Codeのセキュリティ脆弱性により、攻撃者はリポジトリに悪意のある...

gbhackers.com 2026年2月12日 21:12

RU-APT-ChainReaver-L が信頼できるサイトとGitHubを悪用した広範なクロスプラットフォームサプライチェーン攻撃を実行

新たに発覚した高度持続的脅威(APT)キャンペーンは、RU-APT-ChainR...