csoonline.com 2025年11月11日 14:48 悪意のあるnpmパッケージにVidarインフォスティーラーが含まれる 研究者によると、マルウェアは2週間リポジトリに存在しており、悪意のあるパッケージ...
bleepingcomputer.com 2025年9月18日 22:31 PyPI、GhostActionサプライチェーン攻撃で盗まれたトークンを無効化 Python Software Foundationチームは、9月初旬に発生した...