【要点】 ◎Axiosはnpmアカウント乗っ取りにより改ざんされ、悪意ある依存関係を通じてRATを配布するサプライチェーン攻撃が発生。北朝鮮系関与が指摘された。

【要点】 ◎人気ライブラリAxiosへの攻撃は、メンテナーのアカウントを巧妙なソーシャルエンジニアリングで乗っ取り、不正版を配布した北朝鮮系とみられる深刻な事案だ (ITmedia)

【要点】 ◎Axios攻撃は、メンテナーを偽Teams会議でだましてRAT感染させ、侵害端末のnpm CLIから悪性版を直接公開した。ローカル公開運用の危険性が露呈した

【要点】 ◎侵害されたaxiosパッケージにマルウェアが混入し、開発環境がWindows、macOS、Linuxを問わず侵害される恐れがあるため、認証情報の更新が急務とされた (マイナビニュース)

【要点】 ◎Trivy侵害を起点とするサプライチェーン攻撃で、Ciscoの開発環境からAWS認証情報やソースコードが流出した可能性があり、利用組織にも調査が求められている (マイナビニュース)

【要点】 ◎axiosへのサプライチェーン攻撃は北朝鮮系UNC1069の関与が指摘され、侵害されたメンテナーアカウント経由でRATが配布される深刻な事案となった (The Record)

【要点】 ◎Axiosの侵害されたnpmアカウント経由で悪意ある依存関係が注入され、Windows、macOS、Linux向けのクロスプラットフォームRATが配布された

【要点】 ◎ AI管理ライブラリLiteLLMのPyPI配布物が改ざんされ、悪性版がSSHキーやAPIキーを外部送信するサプライチェーン攻撃が発生した (Gigazine)

【要点】 ◎npm を標的とする自己増殖型のワームによる大規模なサプライチェーン攻撃を指す

【訳】国家支援ハッカーが新たな Airstalk マルウェアを展開、サプライチェーン攻撃の疑い 【要点】 ◎AirstalkはAirWatch APIを悪用する国家支援疑いのマルウェア。ブラウザデータやスクリーンショットを窃取し、BPO等を介したサプライチェーン攻撃のリスク…

【要点】 ◎森井教授はアサヒやアスクルの被害を例に、BCP実行力と初期検知の重要性を指摘。経営層が安全を企業競争力の核とすべきと強調した。

【訳】大規模なNPMサプライチェーン攻撃でハッカーは手ぶらで撤退 【図表】 (Wiz) 出典: https://www.bleepingcomputer.com/news/security/hackers-left-empty-handed-after-massive-npm-supply-chain-attack/ 【要約】 2025年9月、人気NPMパッケージが史上…

【訳】ハッカーがnpmパッケージを乗っ取り、週20億回ダウンロードされるサプライチェーン攻撃を実行 【図表】 フィッシングメール（Nicolas Morel） 出典: https://www.bleepingcomputer.com/news/security/hackers-hijack-npm-packages-with-2-billion-week…

【訳】研究者がDocker Hubの複数のイメージにXZ Utilsのバックドアを発見、サプライチェーンリスクを拡大 【要約】 研究者は、Docker Hub上でXZ Utilsバックドア（CVE-2024-3094）を含む35件のDockerイメージを発見し、その一部はDebianベースで他の派生イメ…

【訳】AIが生成したコードの依存関係が新たなサプライチェーンリスクとなる 【図表】 LLMごとの幻覚発生率 (arxiv.org) サプライチェーンリスクの概要 (arxiv.org) 出典: https://www.bleepingcomputer.com/news/security/ai-hallucinated-code-dependencies…

【ニュース】 ◆サプライチェーンを阻害するサイバー攻撃、どう防ぐか (マイナビニュース, 2025/01/21 13:00) https://news.mynavi.jp/techplus/article/supply-chain-2/

【ニュース】 ◆サプライチェーン攻撃で39万超のWordPressアカウントがハッカーから盗まれる (Codebook, 2024/12/14) https://codebook.machinarecord.com/threatreport/36307/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆サイバー犯罪組織 …

【ニュース】 ◆サプライチェーン攻撃 - 増加する背景と有効な対策は？ (マイナビニュース, 2024/10/30 13:31) https://news.mynavi.jp/techplus/article/cyber-security-basic-11/

【目次】 概要 【サプライチェーン攻撃】 【最新情報】 【インシデント】 記事 【ニュース】 【ブログ】 【公開情報】 【図表】 関連情報 【関連まとめ記事】 概要 【サプライチェーン攻撃】 ◆Shai-Hulud Attack (まとめ) https://malware-log.hatenablog.co…

【訳】復活したハイジャックによるサプライチェーン攻撃、PyPIの22,000のパッケージを脅かす 【図表】 復活ハイジャック攻撃の流れ (JFrog) PyPIのプロジェクト削除ダイアログ (JFrog) 月間パッケージ削除統計 (JFrog) 攻撃のタイムライン (JFrog) 出典: htt…

【図表】 出典: https://news.mynavi.jp/techplus/article/20240719-2988987/ 【ニュース】 ◆Snowflakeなどサプライチェーン攻撃に関するホワイトペーパー公開、SLING (マイナビニュース, 2024/07/19 17:38) https://news.mynavi.jp/techplus/article/202407…

【ニュース】 ◆サプライチェーンを守るカギは攻撃者視点の対策、SLINGのCEOが解説 (マイナビニュース, 2024/07/19 19:47) https://news.mynavi.jp/techplus/article/20240719-2989087/

【ニュース】 ◆300万個ものiOSおよびmacOSアプリが強力なサプライチェーン攻撃にさらされていたことが明らかに (Gigazine, 2024/07/03 11:05) https://gigazine.net/news/20240703-3-million-ios-macos-apps-supply-chain-attacks/ 【関連まとめ記事】◆全体…

【ニュース】 ◆企業で目にする新たな攻撃手法、第1位はAIを駆使した攻撃 (マイナビニュース, 2024/04/01 12:43) https://news.mynavi.jp/techplus/article/20240401-2918683/ 【関連まとめ記事】◆全体まとめ ◆攻撃手法 (まとめ) ◆サプライチェーン攻撃 (まと…

【訳】英国と韓国：ハッカーがサプライチェーン攻撃にゼロデイを使用 【図表】出典: https://www.bleepingcomputer.com/news/security/uk-and-south-korea-hackers-use-zero-day-in-supply-chain-attack/ 【ニュース】 ◆UK and South Korea: Hackers use zer…

【図表】 出典: https://japan.zdnet.com/article/35203015/ 【ニュース】 ◆3CXのソフトウェア製品に改ざん、連鎖型サプライチェーン攻撃を確認 (ZDNet, 2023/04/25 10:13) https://japan.zdnet.com/article/35203015/

【訳】3CXの情報漏えいの背後にあるサプライチェーン攻撃で重要インフラも打撃を受ける 【ニュース】 ◆Critical infrastructure also hit by supply chain attack behind 3CX breach (BleepingComputer, 2023/04/21 15:26) [3CXの情報漏えいの背後にあるサプ…

【訳】3CXのハッキングの原因はトレーディングソフトのサプライチェーン攻撃 【図表】UNC4736 ダブルサプライチェーン攻撃 (Mandiant) 出典: https://www.bleepingcomputer.com/news/security/3cx-hack-caused-by-trading-software-supply-chain-attack/ 【…

【訳】Mandiant、サプライチェーン攻撃は北朝鮮グループによるものと3CXが発表 【ニュース】 ◆Mandiant Attributes Supply Chain Attack To North Korean Group, 3CX Says (CRN, 2023/04/11 16:08) [Mandiant、サプライチェーン攻撃は北朝鮮グループによるも…

【訳】3CXのサプライチェーン攻撃で暗号通貨企業がバックドアに 【ニュース】 ◆Cryptocurrency companies backdoored in 3CX supply chain attack (BleepingComputer, 2023/04/03 13:22) [3CXのサプライチェーン攻撃で暗号通貨企業がバックドアに] https://w…