タグ: npm マルウェア

gbhackers.com 2026年5月15日 21:46

Shai-Hulud ワーム：npm、GitHub、AWS、Kubernetesから開発者シークレットを盗む

Shai-Huludはオープンソースソフトウェアサプライチェーンを狙った重大なサイバーセキュリティ脅威です。 セキュリティ研究者たちは、GitHub、AWS、Kubernetes、ローカル環境から開発者の機密認証情報を盗むように設計された自己複製型npmワームである「Shai-Hulud」に対して警告を発しています。

cyberpress.org 2026年3月14日 19:52

悪質なnpmキャンペーンがSolara ExecutorになりすましたゆすってにしてDiscordおよび暗号資産ウォレットのデータを盗む

nmpエコシステムから新たなサイバーセキュリティ上の脅威が現れました。攻撃者が一...

cyberpress.org 2026年3月11日 14:56

GhostClawがOpenClawになりすまし開発者の機密データを盗む

セキュリティ研究者が、OpenClaw Installerという正規のツールにな...

csoonline.com 2026年2月21日 11:58

侵害されたnpmパッケージが開発者マシンにOpenClawをひそかにインストール

AI自体は武器化されていませんが、この技術は広いシステムアクセス権を持つAIエー...