Tag: npm PyPI
TrapDoorサプライチェーン攻撃：npm、PyPI、Crates.ioを狙う認証情報窃取マルウェアの実態
ポキのり -
npm、PyPI、Crates.ioを標的とした「TrapDoor」サプライチェーン攻撃の詳細を解説。開発者の認証情報窃取を狙う巧妙なマルウェアの手口と、AI悪用の新たな試みについて徹底分析します。
マルウェア「Mini Shai-Hulud」が開発エコシステムを襲撃：TanStack、Mistral AI、Guardrails AIに深刻な影響
ポキのり -
「Mini Shai-Hulud」マルウェアがTanStackやMistral AIなどの人気パッケージを侵害し、開発エコシステムに甚大な被害をもたらしています。GitHub OIDCトークンを悪用した巧妙なサプライチェーン攻撃の手口と、開発者が取るべき対策を徹底解説します。