タグ: npm supply chain attack

csoonline.com 2025年11月11日 14:27

GlassWormが開発者のコードに再侵入した方法 ― そしてそれが示すオープンソースセキュリティの現状

根絶宣言から数週間後、GlassWormが再び不可視のUnicodeやブロックチ...

securityweek.com 2025年10月31日 21:31

Open VSX、GlassWormキャンペーンの影響を過小評価

Open VSXマーケットプレイスでVS Code拡張機能に感染したGlassW...

csoonline.com 2025年10月30日 20:42

タイプミスハッカーがクロスプラットフォーム認証情報窃取マルウェアを10個のnpmパッケージに仕込む

タイポスクワットされたパッケージはインストール時に自動実行され、被害者をIPでフ...

darkreading.com 2025年10月30日 06:03

「見えない」依存関係で偽装された悪意のあるNPMパッケージ

読了時間：4分 業界全体で有害なソフトウェアが次々と現れる中、一部の脅威アクター...

bleepingcomputer.com 2025年10月30日 01:30

PhantomRaven攻撃がnpmに認証情報窃取パッケージを大量投入

「PhantomRaven」と名付けられたアクティブなキャンペーンが、認証トーク...

cyberscoop.com 2025年10月28日 05:17

攻撃者が非推奨のWindows Server更新ツールのパッチを回避

攻撃者はWindows Server Update Servicesの重大な脆弱...

csoonline.com 2025年10月23日 08:57

Rustライブラリに重大な脆弱性が発見される

TARライブラリおよびそのフォークにリモートコード実行の危険性 Rustプログラ...

csoonline.com 2025年10月22日 10:45

Visual Studio Code拡張機能のマーケットプレイスで自己増殖型ワームが発見される

直ちにセキュリティインシデントとして対応するようCISOに勧告；研究者は「これま...

csoonline.com 2025年10月20日 21:02

脅威アクターがVSマーケットプレイスを通じて悪意のある拡張機能を拡散

Wizの報告書によると、開発者がアクセストークンやその他の秘密情報を含む拡張機能...

cybersecuritydive.com 2025年10月18日 00:10

F5のサプライチェーンハック、60万台以上のインターネット接続デバイスに危険

企業向けデバイスベンダーは、ハッカーがネットワークに侵入した後に発見された複数の...