タグ: Developer Security

csoonline.com 2025年10月30日 20:42

タイプミスハッカーがクロスプラットフォーム認証情報窃取マルウェアを10個のnpmパッケージに仕込む

タイポスクワットされたパッケージはインストール時に自動実行され、被害者をIPでフ...

darkreading.com 2025年10月30日 06:03

「見えない」依存関係で偽装された悪意のあるNPMパッケージ

読了時間：4分 業界全体で有害なソフトウェアが次々と現れる中、一部の脅威アクター...

bleepingcomputer.com 2025年10月30日 01:30

PhantomRaven攻撃がnpmに認証情報窃取パッケージを大量投入

「PhantomRaven」と名付けられたアクティブなキャンペーンが、認証トーク...

csoonline.com 2025年10月20日 21:02

脅威アクターがVSマーケットプレイスを通じて悪意のある拡張機能を拡散

Wizの報告書によると、開発者がアクセストークンやその他の秘密情報を含む拡張機能...

cyberscoop.com 2025年9月15日 22:29

「最小限の影響」が安心材料にならないとき：史上最大のnpmサプライチェーン侵害からの教訓

今週初め、Aikido Securityは、これまでで最大規模とされるnpmサプ...

infosecurity-magazine.com 2025年9月10日 21:42

カーソルの自動実行の脆弱性により、リポジトリが同意なしにコードを実行可能に

新たに公開されたCursor拡張機能の脆弱性により、リポジトリがフォルダを開いた...

csoonline.com 2025年9月10日 21:27

Cursorの自動実行機能によりハッカーが任意のコードを実行可能に

デフォルト設定では、悪意のあるリポジトリがフォルダを開いた際に自動的に実行され、...

darkreading.com 2025年8月29日 04:15

1,000人以上の開発者がAI搭載型情報窃取マルウェアで秘密情報を失う

今週、1,000人以上の開発者がマルウェアに感染し、約20,000件の機密ファイ...

bleepingcomputer.com 2025年8月10日 04:16

27万5,000回ダウンロードされた60個の悪意あるRuby gemが認証情報を盗む

2023年3月以降、認証情報を盗むコードを含む60個の悪意あるRuby gemが...

infosecurity-magazine.com 2025年7月31日 17:32

200以上の悪意あるオープンソースパッケージがラザルスのキャンペーンに関連

Sonatypeによると、北朝鮮の脅威アクターが大胆な新たなサイバースパイ活動の...