npm史上最大:自己伝播ワーム「Shai-Hulud」のサプライチェーン攻撃

関連記事

npm史上最大:自己伝播ワーム「Shai-Hulud」のサプライチェーン攻撃

はじめに お久しぶりです @___nix___ です。 背景 npmパッケージは、JavaScript/Node.js開発に欠かせな...概要を表示 はじめに お久しぶりです @___nix___ です。 背景 npmパッケージは、JavaScript/Node.js開発に欠かせない再利用可能な部品として、フロントエンドからサーバーサイドまで幅広く活用されてきました。共通処理を効率的に共有できる仕組みは、開発速度とエコシステム拡大を支える基盤となっています。 概要 npmエコシステムを支える多数の人気パッケージが、2025年9月に大規模なサプライチェーン攻撃「Shai-Hulud」の標的となりました。攻撃者は管理者アカウントを乗っ取り、187以上のnpmパッケージへ自己増殖型マルウェアを仕込み、依存関係を通じて被害を急拡大させました。 詳細 攻撃の概要 187種類以上の著名npmパッケージ(例:@ctrl/tinycolor, ngx-toastr, angulartics2)が乗っ取られ、自己増殖型マルウェア「Shai-Hulud」に

• あとで読む

ブックマークしたユーザー

• cu392025年09月23日 cu39
• nemurin482025年09月22日 nemurin48
• yug12242025年09月21日 yug1224
• momonga_dash2025年09月20日 momonga_dash
• fm3152025年09月20日 fm315
• kazkun2025年09月19日 kazkun
• fumikony2025年09月19日 fumikony
• midas365452025年09月19日 midas36545
• satetsu_s2025年09月19日 satetsu_s
• fappy_owata2025年09月19日 fappy_owata
• yuiseki2025年09月18日 yuiseki
• j-u2025年09月18日 j-u