TanStack npmサプライチェーン攻撃、CrowdSecの非公開GitHubリポジトリ170件が流出
CrowdSecは、2026年5月に発生したTanStack npmサプライチェーン侵害に関連する事案により、攻撃者が約170件の非公開GitHubリポジトリを複製し、社内のソースコードと限定的な機密連絡先情報が流出したことを公表しました。 同社によると、侵入の発端は元従業員のGitHub OAuthトークンにあり、
タグ: Shai Hulud
ハッカーがTanStackサプライチェーン攻撃を悪用、CrowdSecのプライベートリポジトリ170件を窃取
TanStack npmサプライチェーン侵害に関連する脅威アクターが、盗み出したGitHub OAuthトークンを使って、CrowdSecのプライベートリポジトリ約170件をクローンしたとされています。この事案により、ソースコードや限定的な連絡先情報、制限付きのAWS通知用クレデンシャルが流出しました。 CrowdS
研究者が新たなShai Hulud亜種を発見
Shai Huludによる悪意あるnpm JavaScriptキャンペーンの背後...
シャイ＝フルードワームが再来、25,000のGitHubリポジトリに秘密情報を吐き出す
Wizの研究者によると、ノードパッケージマネージャー（npm）を標的とする自己増...
Shai-hulud 2.0の新種がクラウドエコシステムを脅かす
自己増殖型ワーム「Shai-hulud」の危険な新種が、最新の攻撃で新たな領域に...
Shai Hulud npmワームがサプライチェーン攻撃で26,000以上のリポジトリに影響
Shai Hulud npmワームが再び現れ、ソフトウェア開発の世界に対して攻撃...