タグ: PackageGate

koi.ai 2026年1月27日 22:52

PackageGate：JSパッケージマネージャーに6つのゼロデイ脆弱性、しかしNPMは対応せず

昨年11月にShai-Huludがnpmを席巻した際（700以上のパッケージが侵害、25,000のリポジトリが露出）、エコシステムは防御策として「ライフサイクルスクリプトを無効化し、ロックファイルをコミットせよ」という定石を採用した。それはGitHubのセキュリティガイドから企業のポリシー文書に至るまで、あらゆる場所で

csoonline.com 2026年1月27日 10:56

npmとyarnのパッケージマネージャに残る未修正の穴により、攻撃者がShai-Hulud対策を回避できる可能性

Koi Securityの研究者は、2つの主要プラットフォームがワーム攻撃を可能...

bleepingcomputer.com 2026年1月26日 23:06

攻撃者はGit依存関係を介してnpmの「Shai-Hulud」防御を回避できる

「Shai-Hulud」サプライチェーン攻撃の後にNPMが導入した防御メカニズム...