タグ: JavaScript ecosystem

securityweek.com 2025年10月13日 20:40

産業・電子機器企業を標的としたフィッシングキャンペーンでNPMインフラが悪用される

脅威アクターが、従来のサプライチェーン攻撃パターンとは異なる新たなフィッシングキ...

techradar.com 2025年10月2日 01:38

この新しいフィッシングキットがPDFファイルをマルウェアに変える ― 安全を守る方法はこちら

MatrixPDFフィッシングキットは、埋め込みJavaScriptとリダイレク...

darkreading.com 2025年9月25日 02:34

NpmパッケージがステガノグラフィーQRコードにマルウェアを隠す

攻撃者はnpmレジストリ上のコードパッケージを新しい手法で汚染し、JavaScr...

bleepingcomputer.com 2025年9月23日 19:47

QRコードを利用してCookie窃取型マルウェアを取得するNPMパッケージが発見される

新たに発見されたnpmパッケージ「fezbox」は、QRコードを利用して攻撃者の...

bleepingcomputer.com 2025年9月17日 02:00

自己増殖型サプライチェーン攻撃、187個のnpmパッケージに被害

セキュリティ研究者は、進行中のサプライチェーン攻撃によって少なくとも187個のn...

cyberscoop.com 2025年9月15日 22:29

「最小限の影響」が安心材料にならないとき：史上最大のnpmサプライチェーン侵害からの教訓

今週初め、Aikido Securityは、これまでで最大規模とされるnpmサプ...