タグ: 依存関係

gbhackers.com 2026年3月31日 21:53

進行中なサプライチェーン攻撃においてAxios NPMパッケージが侵害される

深刻なサプライチェーン攻撃により、npmレジストリで広く使用されているAxios HTTPクライアントが侵害されました。 攻撃者は特定のAxiosリリースに悪意のある依存関係を注入し、数百万の開発者を多段階のリモートアクセストロイの木馬にさらしており、任意のコマンド実行とシステムデータの盗難が可能です。 悪意のあるA

theregister.com 2026年3月31日 19:42

サプライチェーン危機：トップnpmパッケージが改ざんされ悪意あるRATを開発者マシンに配布

npmの最も広く使用されているHTTPクライアントライブラリの1つが、攻撃者がメ...

infosecurity-magazine.com 2026年2月25日 00:34

19個のVisual Studio Code拡張機能で発見されたマルウェア

依存関係フォルダ内にマルウェアを埋め込む19個のVisual Studio（VS...

bleepingcomputer.com 2025年7月24日 01:04

週2.8百万ダウンロードのNPMパッケージ『is』がマルウェアで開発者に感染

人気のNPMパッケージ『is』がサプライチェーン攻撃によって侵害され、バックドア...