bleepingcomputer.com 2026年4月22日 22:04 新しいnpm サプライチェーン攻撃は自己拡散して認証トークンを盗む Node Package Manager(npm)エコシステムを対象とした新しいサプライチェーン攻撃は、開発者の認証情報を盗み、侵害されたアカウントから公開されたパッケージを通じて拡散しようとしています。 この脅威は、収益性を向上させるために設計されたAIベースのエージェント・ソリューションを提供する企業であるNa