タグ: 偽パッケージ

cyberpress.org 2026年6月5日 19:18

「parsimonious」を騙る偽Pythonパッケージ、パッケージリポジトリ経由でマルウェアを拡散

脅威アクターが人気のオープンソースリポジトリへの侵入方法を次々と編み出すなか、ソフトウェアサプライチェーン攻撃は開発者エコシステムへの脅威であり続けています。 最近の調査では、ThreatLabzのセキュリティ研究者がPython Package Index（PyPI）上で悪意あるパッケージを発見しました。巧妙な偽装

techradar.com 2025年11月14日 10:58

Thousands of Fake Packages Flood npm Registry — The Full Scope of a Massive Attack

More than 43,000 dormant spam packages f...