Node.jsのパッケージ管理システム「npm」の開発者アカウントが乗っ取られ、多数のパッケージにマルウェアが注入されたことが分かりました。

Node.jsのパッケージ管理システム「npm」の開発者アカウントが乗っ取られ、多数のパッケージにマルウェアが注入されたことが分かりました。

2025年9月8日、Chalk、debug、ansi-stylesなど18個の人気npmパッケージにサプライチェーン攻撃の影響があったことが報告された。

2025年9月8日、Chalk、debug、ansi-stylesなど18個の人気npmパッケージにサプライチェーン攻撃の影響があったことが報告された。

2025年9月8日、Chalk、debug、ansi-stylesなど18個の人気npmパッケージにサプライチェーン攻撃の影響があったことが報告された。

2025年9月8日、Chalk、debug、ansi-stylesなど18個の人気npmパッケージにサプライチェーン攻撃の影響があったことが報告された。

Hackers used a malicious worker to inject scripts into more than 100,000 websites via the Brevo supply chain attack.

2025年9月8日、Chalk、debug、ansi-stylesなど18個の人気npmパッケージにサプライチェーン攻撃の影響があったことが報告された。

2026年6月11日、Arch User Repository（AUR）で放置パッケージの悪意ある引き取りが相次ぎ、PKGBUILDやインストールスクリプトにマルウェアが注入された。 報告では、第1波に krisztin […]

顧客エンゲージメントプラットフォームのBrevoがサプライチェーン攻撃の被害に遭い、10万件を超えるウェブサイトに悪意あるコードが注入されました。 Brevoは9月10日に最初の侵害を受けました。脅威アクターがBrevoのSAML SSO処理の脆弱性を悪用し、暗号資産ストレージプロバイダーのTrezorのアカウントを

AtlasRATは、モジュール式のWindowsリモートアクセス型トロイの木馬です。4段階の完全メモリ内ローダーチェーンを使い、TLSとChaCha20で保護されたコマンド&コントロール通信を静かに確立し、オフラインでキーストロークを記録します。 攻撃者は悪意のあるDLLをWeChatに注入し、このチャットクライアン

技術評論社提供のIT関連コンテンツサイト

Node.jsのパッケージ管理システム「npm」の開発者アカウントが乗っ取られ、多数のパッケージにマルウェアが注入されたことが分かりました。

Apple製品に関する新しいセキュリティ上の問題が発見されました。 今回の問題は「Airborne」という名前で、サイバーセキュリティ企業Oligoによると、Apple製品のAirPlay機能およびTVやスピーカー、レシーバーなどのサードパーティ製ガジェットで利用されているAirPlay SDKに影響を及ぼす脆弱性の集合が確認されたとのことです。 ユーザーが操作しなくてもリスクが 米Wiredの報道によれば、この脆弱性を悪用すると、ハッカーがAirPlayプロトコルを乗っ取り、マルウェアを注入したり、影響を受けたデバイスを遠隔操作できる可能性があります。 しかも、これはユーザーが何も操作しなくても成立してしまう「ゼロクリック攻撃（zero-click attack）」である点が非常に危険です。 AirPlayは幅広いデバイスでサポートされており、Appleデバイス同士で音声や映像を共有するのに人気の方法です。幸いなことに、Oligoは問題をAppleに報告し、数カ月にわたって修正に取り組んできたとのことです。 Advertisement 乗っ取りがどのように行われるのか？ Airborneによる脆弱性攻撃は、同じローカルネットワーク内でのみ機能します。 つまり、攻撃者はあなたの近くにいて、同じネットワーク上に接続している必要があるのです。自宅でも職場でも、空港のWi-Fiでも、どこであっても同じネットワークに接続されていれば危険性は生じます。 もしハッカーがあなたと同じローカルネットワーク上にいて、かつあなたのAirPlayデバイスが「検出可能」な状態であれば、ゼロクリック攻撃を受ける可能性があります。 つまり、あなたが何も操作しなくても、攻撃者がデバイスを乗っ取ることができるわけです。さらに、Man-in-the-middle（MITM）攻撃やDenial of service（DoS）攻撃など、別のタイプの攻撃を仕掛けることも可能です。 Macの場合：攻撃者がコンピュータをリモートで操作し、悪意のあるコードを実行できる可能性があります。 Bluetoothスピーカーなどの接続機器の場合：攻撃者は何でも再生できるようになるだけでなく、マイクをオンにして会話を盗聴することもありえます。実際、セキュリティ研究者はBoseスピーカーを乗っ取るデモ動画を公開しています。 Advertisement すぐにAppleデバイスのアップデートを Appleは、このAirborne脆弱性を最新のソフトウェアですべて修正済み。 したがって、iPhone、iPad、Mac、Apple Watch、Apple Vision Proなど、すべてのAppleデバイスを今すぐ最新バージョンにアップデートする必要があります。 iPhone・iPadの場合：「設定」 > 「一般」 > 「ソフトウェア・アップデート」 Macの場合：「システム設定」 > 「一般」 > 「ソフトウェア・アップデート」 Advertisement サードパーティ製デバイスの場合はどうする？ OligoはAppleと協力して問題を修正しましたが、AirPlayプロトコルに対応しているテレビやスマートスピーカーなどのサードパーティ製デバイスでは、依然としてこの脆弱性が残っています。

Node.jsのパッケージ管理システム「npm」の開発者アカウントが乗っ取られ、多数のパッケージにマルウェアが注入されたことが分かりました。 **続きを読む...**

Node.jsのパッケージ管理システム「npm」の開発者アカウントが乗っ取られ、多数のパッケージにマルウェアが注入されたことが分かりました。

週間ダウンロード数合計26億回以上の人気npmパッケージ18種類にマルウェア注入の可能性、npm開発者アカウントが乗っ取られて大騒ぎに #npm #ITニュース

WordPress プラグイン Post SMTP の重大脆弱性 CVE-2025-11833（CVSS 9.8）が既に悪用されています。400,000 以上のサイトが影響を受け、未認証の攻撃者がパスワードリセットメールを取得してサイト乗っ取りが可能。修正版 3.6.1 への緊急アップデートが必須です。

Threat actors abused trusted Trivy distribution channels to inject credential‑stealing malware into CI/CD pipelines worldwide. This analysis walks through the Trivy supply‑chain compromise, attacker t...

A sophisticated zero-day exploit campaign targeting unpatched vulnerabilities in Microsoft SharePoint Server has compromised.