GitHub Advisory Databaseが過去最高を更新——2026年5月に1,560件のレビュー済みアドバイザリを公開
GitHub Advisory Databaseが前例のない節目を迎えました。2026年5月に公開したレビュー済みアドバイザリは1,560件に達し、通常の月間件数の5倍以上となる、データベース史上最多を記録しました。 2026年3月から5月にかけて、GitHubは月間6,000件超のアドバイザリ判定を3か月連続で維持
タグ: npmセキュリティ
NanoClawがJFrogと連携、パッケージの安全性を強化
AIと機械学習 AIエージェントは信頼できない——危険な権限を与えてはいけません
Mini Shai-Hulud、@antv npmパッケージを攻撃、CI/CDシークレットを狙う
広く使用されている@antv npmエコシステムを対象とした積極的で高度なサプライチェーン攻撃。脅威アクターは保守担当者アカウントを侵害し、機密CI/CDクレデンシャルを盗むように設計された悪意あるパッケージ更新をプッシュしました。 「Mini Shai-Hulud」と呼ばれるこのキャンペーンは、深く統合されたオー
悪質なGitHub Actionsワークフロー後、Bitwarden CLIが侵害される
Socketのサイバーセキュリティ研究者たちは、Bitwarden CLIに影響を与える大規模なサプライチェーン侵害を発見しました。 攻撃者はBitwardenのCI/CDパイプライン内のGitHub Actionを悪用して、人気のあるパスワードマネージャーのnpmパッケージに悪質なコードを挿入しました。この侵害は、
Checkmarx KICS公式Dockerリポジトリが侵害され、悪意のあるコードを注入
大規模なソフトウェアサプライチェーン攻撃により、Checkmarx KICS（Keeping Infrastructure as Code Secure）公式Docker Hubリポジトリが侵害され、開発者と組織が認証情報盗難とインフラストラクチャ侵害にさらされています。 インシデントは2026年4月22日にDock
Geminiトラップ：偽のAIトークンチェッカーが開発者ワークステーションを密かに乗っ取る方法
一見無害なGoogle Geminiトークン検証用パッケージがnpmリポジトリに現れたが、その素朴な外観の下には、開発者の環境を危険にさらすことができる洗練された破壊工作の道具が隠れていた。 2026年3月20日、gemini-checkという名前のエンティティがgemini-ai-checkerパッケージを公開し、
精密攻撃でAxios NPMパッケージが侵害される
出典：chris brignell via Alamy Stock PhotoAxios JavaScriptのNPMパッケージが最近侵害され、最近数ヶ月間にオープンソース開発エコシステムに対する最も影響力の大きいサプライチェーン攻撃の一つを表しています。Axiosは最も人気のあるJavaScript HTTPクライア
新しい「StegaBin」キャンペーン：26個の悪質なnpmパッケージ経由でマルチステージ認証情報盗難ツールを展開
StegaBinという新しいサプライチェーン攻撃が、26個の悪質なnpmパッケー...
PostHog、Shai-Hulud 2.0 を「これまでで最大のセキュリティやらかし」と認める
PostHog は、Shai-Hulud 2.0 npm ワームによる侵害が、攻...