目に見えないコードを使用した初の自己増殖ワーム、OpenVSXマーケットプレイスを襲う
npmエコシステムで初の自己増殖ワームとなったShai Huludから1ヶ月後、VS Codeエクステンション向けの世界初のワームがOpenVSXマーケットプレイスをターゲットにしているのを発見しました。しかしGlassWormは単なるサプライチェーン攻撃ではありません。これまで野生で見たことのないステルス技術を使用
npmエコシステムで初の自己増殖ワームとなったShai Huludから1ヶ月後、VS Codeエクステンション向けの世界初のワームがOpenVSXマーケットプレイスをターゲットにしているのを発見しました。しかしGlassWormは単なるサプライチェーン攻撃ではありません。これまで野生で見たことのないステルス技術を使用
脅威行為者は最初はクリーンな拡張機能を公開した後、隠しペイロードパッケージへの依...
npmで公開された自己増殖型パッケージが、7秒ごとに新しいパッケージを生成してレ...
約640個のNPMパッケージが、自己増殖型ワームShai-Huludの新たな亜種...
最近明らかになったスパムキャンペーンの一環として、15万件以上の悪意あるパッケー...
Shai Huludがnpmエコシステムにおける初の自己増殖型ワームとなってから...
自己増殖型のマルウェアがオープンソースソフトウェアのコンポーネントに侵入していま...