meterpreter.org 2026年5月28日 17:53 CodexUI AndroidのサプライチェーンにおけるアノマラスなInversion:開発者の悪意というパラドックス 近年、NPMエコシステムは複数のサプライチェーン侵害に悩まされている。一般的に、サイバー犯罪者は漏洩した認証情報を悪用してリポジトリを改ざんし、侵害されたバージョンを配布する。しかし最近、極めて奇妙なキャンペーンが出現した。具体的には、人気のNPMパッケージCodexUI Androidが、ユーザーのCodex認証キ