New npm supply-chain attack self-spreads to steal auth tokens

【要点】

◎npmを狙う新たなサプライチェーン攻撃では、認証情報を盗んだ上で公開トークンを悪用し、侵害したパッケージを再公開して自己拡散するワーム的挙動が確認された (BleepingComputer)

【訳】

認証トークンを盗む新たなnpmサプライチェーン攻撃が自己増殖する

【要約】

npmエコシステムで発見された新たなサプライチェーン攻撃は、Namastex Labs関連の複数パッケージに悪意あるコードを仕込み、開発者のトークン、APIキー、SSHキー、CI/CDやクラウド認証情報、暗号資産ウォレット情報などを窃取する。さらにnpm公開トークンが見つかると、被害者が管理する他のパッケージへ自身を注入し、バージョンを上げて再公開することで自己拡散する。PyPIにも波及可能な多エコシステム型であり、該当環境では削除と認証情報ローテーションが必要である。

【ニュース】

◆New npm supply-chain attack self-spreads to steal auth tokens (BleepingComputer, 2026/04/22 08:57)
[認証トークンを盗む新たなnpmサプライチェーン攻撃が自己増殖する]
https://www.bleepingcomputer.com/news/security/new-npm-supply-chain-attack-self-spreads-to-steal-auth-tokens/

【関連まとめ記事】

◆全体まとめ
　◆攻撃手法 (まとめ)

◆サプライチェーン攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/Supply_Chain_Attack

　◆アプリ (まとめ)

◆npm (まとめ)
https://malware-log.hatenablog.com/entry/npm