npmサプライチェーン攻撃

Shai-Hulud「Trinitite」ワーム、人気npmパッケージTanStack Queryに感染し開発者の機密情報を窃取

Shai-Huludサプライチェーン攻撃の新たな亜種「Trinitite」が、TanStack Query用のコード生成ライブラリで週間150,000件以上のダウンロード数を誇るnpmパッケージ@7nohe/openapi-react-query-codegenを侵害しました。この悪意あるリリースは、開発者情報、ク

cyberpress.org 2026年8月24日 20:19

RedC2 AI搭載Linuxマルウェアが悪意あるnpmパッケージ経由で配布

セキュリティ研究者らは、Hack Forumsで販売されている商用マルチOS対応C2(コマンド&コントロール)フレームワーク「RedC2」に関連するネイティブLinuxインプラントを配布するサプライチェーン攻撃キャンペーンを発見しました。攻撃には、npmサプライチェーン攻撃として拡大しつつある脅威を象徴する、トロイの

gbhackers.com 2026年8月24日 15:01

RedC2、侵害したLinuxマシンをSOCKS5プロキシに変えて内部ネットワークへ侵入

トロイの木馬化されたnpmパッケージ群が、RedC2 4.0のLinuxインプラントを配布しています。これにより攻撃者は、一見無害な依存関係のインポートを足がかりに、SOCKS5プロキシとTCPフォワーディングを通じて内部ネットワークへ侵入する経路を手に入れることになります。今回のキャンペーンは、実際に機能するカレ

gbhackers.com 2026年8月14日 15:27

ハッカーがAIキーを1つ盗み、その計算資源を転売——被害者には数百万ドルの請求書

「AIトークンジャッキング」と呼ばれる金融サイバー犯罪の手法が急速に広がっています。脅威アクターが人気のAIプラットフォームの開発者用APIキーを盗み出し、被害者に割り当てられたモデル利用枠を消費した上で、その計算資源をグレーマーケットのプロキシサービスを通じて転売するというものです。ここでいう「トークン」とは、ブ

csoonline.com 2026年8月6日 17:35

攻撃者がAI活用を本格化させている証拠が浮上

Cisco TalosとCrowdStrikeのレポートは、AIが攻撃者の手口をどのように進化させ、日々の作戦活動の一部となりつつあるかについて、実際の事例に基づく知見を提供しています。 AIがサイバー犯罪者の日常業務に組み込ま

cyberpress.org 2026年7月29日 16:43

AsyncAPIのサプライチェーン攻撃、開発者トークンやクラウドキー、CI/CDシークレットを狙う

悪意のあるバージョンは202620262026年7月141414日に公開され、その間わずか909090分ほどで拡散しました。影響を受けたパッケージには、@asyncapi/specsのバージョン6.11.2-alpha.1および6.11.2、@asyncapi/[email protected]、@asyncapi/g

gbhackers.com 2026年6月12日 19:56

タイポスクワッティングnpmパッケージを悪用、Web3プロジェクトと暗号資産ウォレット運営者を標的にしたハッカー集団

ハッカー集団が、タイポスクワッティング（名前の誤記を狙った）npmパッケージを用いて、Web3開発チームがオープンソースの依存関係に寄せる信頼を武器に変えています。通常のパッケージインストールが、ウォレット窃取・機密情報の収集・段階的なマルウェア配布への入口となっています。このキャンペーンが特に危険なのは、Ethe

bleepingcomputer.com 2026年6月5日 00:38

npmサプライチェーン攻撃：新マルウェア「IronWorm」が36パッケージに感染

Node Package Manager（npm）のインデックスに登録された36のパッケージが、「IronWorm」と呼ばれる情報窃取マルウェアによるサプライチェーン攻撃の被害を受けています。このマルウェアは86の環境変数（キーと値のペア）と20の認証情報ファイルを標的にしており、OpenAI、AWS、Anthr

cyberpress.org 2026年6月4日 21:42

npmパッケージに対する悪意ある binding.gyp キャンペーン——複数メンテナーアカウントを標的に

2026年6月3日、高度に組織化されたサプライチェーン攻撃が発生し、複数のメンテナーアカウントにまたがる57件のnpmパッケージが侵害されました。この急速なキャンペーンは2時間未満で展開され、@vapi-ai/server-sdkやai-sdk-ollamaといった人気ツールに大きな被害をもたらしました。セキュリテ

gbhackers.com 2026年5月29日 19:12

タイポスクワッティングされたnpmパッケージがクラウドおよびCI/CDの秘密情報を窃取

OpenSearch、ElasticSearch、およびDevOpsツールを使用する開発者を標的とした組織的なnpmサプライチェーン攻撃が発見され、攻撃者は感染したシステムからクラウド認証情報やCI/CDの秘密情報を積極的に窃取しています。悪意のあるパッケージは、opensearch-setupやelastic-o