cyberpress.org 2026年7月29日 15:52 分散型npm依存関係チェーンがインストール時にクロスプラットフォームRATを組み立てる セキュリティ研究者らは、開発者のシステムにクロスプラットフォーム対応のリモートアクセス型トロイの木馬（RAT）をインストールするために、分散型の依存関係チェーンを利用した標的型npmサプライチェーン攻撃を発見しました。 この攻撃は3ヶ月以上にわたって活動を続けながら検出を免れていたとみられており、Alibaba Gr
darkreading.com 2025年11月15日 05:43 トークンファーミングキャンペーンで150,000件のパッケージがNPMレジストリに氾濫 読了時間：3分 Amazonの研究者は、NPMレジストリで150,000件以上の...
