生成AIはすでに悪意あるソフトウェアパッケージの姿を変えつつあり、脅威アクターの動きも変わり始めています…
Amazon、複数のソフトウェアサプライチェーン攻撃を北朝鮮系ハッキング集団1つに関連付け生成AIにより、信頼されたソフトウェアパッケージに隠された説得力の高いマルウェアが大規模に生成可能に攻撃者は信頼されたメンテナーを操り、開発者に不正な改ざん済みソフトウェアアップデートを配布Amazonは、人気のNPMソフトウェ
タグ: slopsquatting
PhantomRaven:npmの「見えない依存関係」に潜んでいたマルウェア
126個の悪意あるnpmパッケージ。ダウンロード数は86,000件超。世界中の開発者からnpmトークン、GitHubの認証情報、CI/CDのシークレットを積極的に窃取していました――しかも、ほとんどのセキュリティツールが依存する依存関係分析からは見えない場所に、悪意あるコードを隠した状態でです。私たちはこのキャンペーン
PhantomRavenが88個の悪意あるパッケージでnpmに戻る
Endor Labsの研究者らは、キャンペーンの新しい波に関連する88個の新しい...
PhantomRaven：見えない依存関係に隠されたNPMマルウェア
126個の悪意あるnpmパッケージ。86,000回以上のダウンロード。世界中の開発者からnpmトークン、GitHub認証情報、CI/CDシークレットを積極的に盗み続けている - すべて、ほとんどのセキュリティツールが依存する依存関係分析から隠された依存関係に悪意あるコードを隠しながら。私たちはこのキャンペーンを「Ph
「見えない」依存関係で偽装された悪意のあるNPMパッケージ
読了時間：4分 業界全体で有害なソフトウェアが次々と現れる中、一部の脅威アクター...
PhantomRaven攻撃がnpmに認証情報窃取パッケージを大量投入
「PhantomRaven」と名付けられたアクティブなキャンペーンが、認証トーク...
AIを利用する開発者の42%が「自分たちのコードベースの大半がAI生成」と回答
プレスリリース 北アイルランド・ベルファスト – 2025年6月18日 —&nb...