タグ: slopsquatting

csoonline.com 2026年3月13日 11:20

PhantomRavenが88個の悪意あるパッケージでnpmに戻る

Endor Labsの研究者らは、キャンペーンの新しい波に関連する88個の新しい...

koi.ai 2026年2月6日 17:52

PhantomRaven：見えない依存関係に隠されたNPMマルウェア

126個の悪意あるnpmパッケージ。86,000回以上のダウンロード。世界中の開発者からnpmトークン、GitHub認証情報、CI/CDシークレットを積極的に盗み続けている - すべて、ほとんどのセキュリティツールが依存する依存関係分析から隠された依存関係に悪意あるコードを隠しながら。私たちはこのキャンペーンを「Ph

darkreading.com 2025年10月30日 06:03

「見えない」依存関係で偽装された悪意のあるNPMパッケージ

読了時間：4分 業界全体で有害なソフトウェアが次々と現れる中、一部の脅威アクター...

bleepingcomputer.com 2025年10月30日 01:30

PhantomRaven攻撃がnpmに認証情報窃取パッケージを大量投入

「PhantomRaven」と名付けられたアクティブなキャンペーンが、認証トーク...

darkreading.com 2025年8月5日 04:01

AIを利用する開発者の42%が「自分たちのコードベースの大半がAI生成」と回答

プレスリリース 北アイルランド・ベルファスト – 2025年6月18日 —&nb...