Malware: IronWorm
【ニュース】■2026年◇2026年6月 ◆New IronWorm malware hits 36 packages in npm supply-chain attack (BleepingComputer, 2026/06/04 11:25) [新たなIronWormマルウェアが、npmのサプライチェーン攻撃で36のパッケージを標的に] https://www.bleepingcomput…
【要点】 ◎IronWormは認証情報窃取と自己増殖機能を備えたRust製マルウェアである。GitHubやnpmを悪用して感染を拡大し、開発環境やWeb3関連資産を標的とする (ほぼこもセキュリティニュース)
【要点】 ◎npmを標的とした大規模サプライチェーン攻撃で、情報窃取型マルウェア「IronWorm」と自己拡散型ワーム「Miasma」の新亜種が確認された。認証情報窃取と自己増殖により被害が拡大している (The Hacker News)
【要点】 ◎新たな情報窃取型マルウェア「IronWorm」がnpmサプライチェーン攻撃で36パッケージに混入した。認証情報を窃取し、侵害した開発環境から自己増殖する機能を備えている (BleepingComputer)
【要点】 ◎IronWormはRust製の自己増殖型サプライチェーンマルウェアである。認証情報窃取、GitHub改ざん、npm再公開、eBPFルートキットによる隠蔽を組み合わせた高度な攻撃を実行する