AsyncAPI ソフトウェアサプライチェーン攻撃の概要と対応指針 - GMO Flatt Security Blog

テクノロジーカテゴリーの変更を依頼記事元:

blog.flatt.tech

20users がブックマークコメント

コメント

1

記事へのコメント1件

注目コメント
新着コメント

nguyen-oi 依存パッケージにワーム仕込まれて自己拡散するの怖すぎる。min-release-ageとかで防御するのが基本になっていくのかね

2026/07/14 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

AsyncAPI ソフトウェアサプライチェーン攻撃の概要と対応指針 - GMO Flatt Security Blog

2026年7月14日、AsyncAPI エコシステムの複数の npm パッケージに悪性コードが注入されました。一部は週... 2026年7月14日、AsyncAPI エコシステムの複数の npm パッケージに悪性コードが注入されました。一部は週間数百万ダウンロードされる、広く利用されているパッケージです。注入された悪性コードは、ワーム型マルウェアです。require() や import された際、開発者のもつ認証情報を盗み出す他、他の npm/PyPI/crates.io に悪性パッケージを公開する自己拡散能力を持っています。本記事は、弊社が Takumi Guard の解析基盤をベースに観測＆分析した情報を踏まえ、日本のコミュニティに向けて、影響と対策を中心に整理するものです。 TL;DR - 対応指針はじめにタイムライン侵害の仕組み Stage 0 — 悪性パッケージの公開 Stage 1 — 難読化ダウンローダ（IPFS 経由） Stage 2 — 多層暗号化ペイロード Stage 3 — Mi

あとで読む

ブックマークしたユーザー

sora_h2026/07/15
lEDfm4UE2026/07/15
shikousakugo882026/07/15
Barak2026/07/15
remonoil2026/07/14
toshikish2026/07/14
Buchi_6uclz12026/07/14
moo_san2026/07/14
nguyen-oi2026/07/14
YAA2026/07/14
bigbuddha2026/07/14
sa-mitsu2026/07/14
toyojuni2026/07/14
gapfiller2026/07/14

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

いま人気の記事 - 企業メディア

企業メディアをもっと読む

設定を変更しましたx