タグ: Software Supply Chain Attack

infosecurity-magazine.com 2025年7月31日 17:32

200以上の悪意あるオープンソースパッケージがラザルスのキャンペーンに関連

Sonatypeによると、北朝鮮の脅威アクターが大胆な新たなサイバースパイ活動の...

cybersecuritydive.com 2025年7月29日 23:49

石油・ガス企業へのランサムウェア攻撃が急増

ダイブ・ブリーフ 新たなZscalerのデータによると、製造業は依然としてランサ...

csoonline.com 2025年7月25日 10:34

サプライチェーン攻撃がnpmパッケージを侵害しバックドア型マルウェアを拡散

ニュース 2025年7月24日5分 マルウェアオープンソースサプライチェーン パ...

csoonline.com 2025年7月22日 20:54

Prettier-ESLint npmパッケージが巧妙なサプライチェーン攻撃で乗っ取られる

DLLベースのマルウェアが、フィッシングキャンペーンによってメンテナーがトークン...

csoonline.com 2025年7月21日 21:13

PoisonSeedがFIDOキーに触れずに突破

この新しい手法は、FIDOのクロスデバイスサインイン機能を悪用し、攻撃者が制御す...

bleepingcomputer.com 2025年7月19日 21:55

人気のnpmリンターパッケージがフィッシング経由で乗っ取られマルウェアを配布

今週、人気のJavaScriptライブラリが乗っ取られ、マルウェアのドロッパーに...

bleepingcomputer.com 2025年7月19日 06:15

Arch Linux、CHAOS RATマルウェアをインストールするAURパッケージを削除

Arch Linuxは、Arch User Repository（AUR）にアッ...

bleepingcomputer.com 2025年7月16日 02:48

北朝鮮のXORIndexマルウェアが67個の悪意あるnpmパッケージに潜伏

北朝鮮の脅威アクターが、Node Package Manager（npm）のオン...

infosecurity-magazine.com 2025年7月15日 21:22

北朝鮮のアクター、新たなマルウェアローダーで「Contagious Interview」キャンペーンを拡大

悪名高い「Contagious Interview」キャンペーンの背後にいる北朝...

threatpost.com 2025年7月13日 22:22

「0ktapus」脅威グループの触手、130社を被害に

130社以上が、多要素認証システムを装った大規模なフィッシングキャンペーンに巻き...