アプリ: npm
【要点】 ◎npmはNode.js向けパッケージ配布基盤で、GitHubはソースコード管理基盤である。多くのプロジェクトで両者は連携して利用され、GitHub上のコードをnpm経由で配布している
【要点】 ◎悪性npmパッケージ「indexed-btree」はインストールスクリプトを使わず通常関数内でマルウェアを起動し、npmの新たな防御策や静的スキャンを回避する手法を採用した (BleepingComputer)
【要点】 ◎トロイの木馬化された14個のnpmパッケージが、AI対応C2フレームワーク「RedC2 4.0」のLinuxバックドアを密かに配布していたことが判明した (The Hacker News)
【要点】 ◎自己増殖型マルウェア「ChainDrop」により1,300超のnpmパッケージが侵害され、開発者認証情報の窃取とサプライチェーン感染が大規模に拡大している (BleepingComputer)
【要点】 ◎Amazonは4件のnpmサプライチェーン攻撃を北朝鮮系ハッカー集団SAPPHIRE SLEETによるものと分析し、生成AIを活用した長期的な信頼獲得工作に警鐘を鳴らした (Gigazine)
【要点】 ◎悪意のある7つのVite向けnpmパッケージが発見され、ブロックチェーンベースのC2を利用してRATを配信し、開発者を標的とするサプライチェーン攻撃が確認された (The Hacker News)
【要点】 ◎今週はAIを悪用した攻撃やAI開発基盤への脅威が急増し、CitrixBleed 2やAndroid、Linuxなど重大脆弱性の悪用も相次ぐなど、AIと従来型攻撃が融合した動きが目立った (gbhackers.)
【要点】 ◎MiasmaマルウェアはnpmやGitHub Actions、Goモジュールへ拡大し、認証情報やCI/CDシークレットを窃取するサプライチェーン攻撃を展開している (The Hacker News)
【要点】 ◎Arch LinuxのAURで400超のパッケージが改ざんされ、ルートキットと情報窃取マルウェアを配布するサプライチェーン攻撃が発生 (BleepingComputer)
【要点】 ◎GitHubはnpm v12で依存関係インストール時の自動コード実行をデフォルト無効化し、サプライチェーン攻撃対策を大幅に強化する (BleepingComputer)
【要点】 ◎IronWormは認証情報窃取と自己増殖機能を備えたRust製マルウェアである。GitHubやnpmを悪用して感染を拡大し、開発環境やWeb3関連資産を標的とする (ほぼこもセキュリティニュース)
【要点】 ◎npmを標的とした大規模サプライチェーン攻撃で、情報窃取型マルウェア「IronWorm」と自己拡散型ワーム「Miasma」の新亜種が確認された。認証情報窃取と自己増殖により被害が拡大している (The Hacker News)
【要点】 ◎新たな情報窃取型マルウェア「IronWorm」がnpmサプライチェーン攻撃で36パッケージに混入した。認証情報を窃取し、侵害した開発環境から自己増殖する機能を備えている (BleepingComputer)
【要点】 ◎GitHubはnpm向けに2FA必須の段階公開機能を導入した。サプライチェーン攻撃対策として不正パッケージ公開を防ぐ狙いがある (The Hacker News)
【要点】 ◎TeamPCPの自己増殖型ワーム「Mini Shai-Hulud」がTanStackなどのnpmパッケージを侵害した。CI/CD秘密情報を盗み、他パッケージへ感染を拡大していた
【ニュース】■2021年◇2021年4月 ◆アップデート未適用のSAPを狙ったサイバー攻撃に注意喚起が発せられる (ITmedia, 2021/04/07 18:39) https://www.itmedia.co.jp/enterprise/articles/2104/07/news121.html ⇒ https://malware-log.hatenablog.com/entry/2021…
【要点】 ◎SAP公式npmパッケージ4件が侵害され、悪意スクリプトにより開発者やCI環境から認証情報を窃取する攻撃が発生
【要点】 ◎Bitwarden CLIのnpm配布経路がCheckmarx系サプライチェーン攻撃に巻き込まれ、悪意あるパッケージを短時間配布した。影響は限定的だが、該当時間帯に導入した環境は即時確認が必要だ (Security Affairs)
【要点】 ◎Bitwarden CLIのnpmパッケージがサプライチェーン攻撃を受け、影響バージョンを利用した環境ではCIログ確認やシークレット変更など緊急対応が必要となっている (Gigazine)
【要点】 ◎Bitwarden CLIのnpm配布が侵害され、短時間で認証情報窃取マルウェアが拡散 (BleepingComputer)
【要点】 ◎npmを狙う新たなサプライチェーン攻撃では、認証情報を盗んだ上で公開トークンを悪用し、侵害したパッケージを再公開して自己拡散するワーム的挙動が確認された (BleepingComputer)
【要点】 ◎人気ライブラリAxiosへの攻撃は、メンテナーのアカウントを巧妙なソーシャルエンジニアリングで乗っ取り、不正版を配布した北朝鮮系とみられる深刻な事案だ (ITmedia)
【要点】 ◎侵害されたaxiosパッケージにマルウェアが混入し、開発環境がWindows、macOS、Linuxを問わず侵害される恐れがあるため、認証情報の更新が急務とされた (マイナビニュース)
【要点】 ◎axiosへのサプライチェーン攻撃は北朝鮮系UNC1069の関与が指摘され、侵害されたメンテナーアカウント経由でRATが配布される深刻な事案となった (The Record)
【要点】 ◎Axiosのnpmアカウント侵害により悪意ある更新が公開され、Linux、Windows、macOS向けRATが配布された。短時間でも広範な依存関係汚染の危険が示された (Security Affairs)
【要点】 ◎npmワーム「CanisterWorm」による改ざんパッケージが拡大している。認証情報窃取と自己拡散機能を備えている (ITmedia)
【要点】 ◎偽のBunランタイムを装うマルウェアがNPM 1000件超とGitHub 2.7万件を汚染。難読化JSが資格情報を窃取し、盗んだトークンで自己増殖するワーム攻撃で、Shai-Hulud再来とみられる。
【要点】 ◎npmに15万超の悪意パッケージが投入され、tea Protocol のトークン獲得が目的だった。実害はないがレジストリ負荷が問題に。SBOM導入や低品質パッケージ削除などの対策が推奨される。
【訳】犯罪者らがトークン採掘マルウェアで15万以上のnpmパッケージを汚染 【要点】 ◎npmで15万件超の悪意パッケージが発見。攻撃者はtea.xyzの報酬目的で自動生成・公開し、利用者の操作でトークンを得る仕組み。品質低下やレジストリ汚染が問題視され、Ama…
【要約】 2025年9月、npmを狙った大規模サプライチェーン攻撃「Shai-Hulud」が発生し、500以上のパッケージが侵害された。攻撃の起点はメンテナーを狙うフィッシングで、認証情報が奪われ連鎖的に拡散。GitHubは再発防止策として、従来のTOTP（二要素認証）…
