タグ: GitHub Actions悪用

bleepingcomputer.com 2026年6月5日 00:38

npmサプライチェーン攻撃：新マルウェア「IronWorm」が36パッケージに感染

Node Package Manager（npm）のインデックスに登録された36のパッケージが、「IronWorm」と呼ばれる情報窃取マルウェアによるサプライチェーン攻撃の被害を受けています。 このマルウェアは86の環境変数（キーと値のペア）と20の認証情報ファイルを標的にしており、OpenAI、AWS、Anthr

infosecurity-magazine.com 2026年2月8日 13:54

脅威アクター、GitHub検索を悪用してマルウェアを拡散

Checkmarxは、正規のように見えるGitHubリポジトリに隠された悪意ある...

koi.ai 2025年12月28日 18:39

ライブ更新：CrowdStrikeおよび数百の人気パッケージに影響する、史上最も危険なNPM侵害「Shai-Hulud」

ライブ更新：CrowdStrikeおよび数百の人気パッケージに影響する、史上最も...

sysdig.com 2025年12月22日 00:52

Shai-Huludワームの再来により、25,000超のGitHubリポジトリが影響を受ける

2025年11月24日、バックドア化されたNPMパッケージを利用してインターネッ...