はてなブックマーク - Attackers Are Hunting High-Impact Node.js Maintainers in a C... https://b.hatena.ne.jp/entry/s/socket.dev/blog/attackers-hunting-high-impact-nodejs-maintainers Since we published our initial analysis of the axios compromise, a deep dive into its hidden blast radius, and a report on the maintainer confirming it was social engineering, maintainers across th... ndxbn https://b.hatena.ne.jp/ndxbn/20260417#bookmark-4785448680997962818 2026-04-17T14:24:52Z poad1010 https://b.hatena.ne.jp/poad1010/20260407#bookmark-4785448680997962818 2026-04-07T13:31:11Z Node.js JavaScriptランタイム techfeed kaorun https://b.hatena.ne.jp/kaorun/20260405#bookmark-4785448680997962818 2026-04-04T23:04:04Z security malware nodejs npm socialengineering crime efcl https://b.hatena.ne.jp/efcl/20260404#bookmark-4785448680997962818 Node.jsの主要なnpmパッケージメンテナを標的としたソーシャルエンジニアリング攻撃キャンペーンについて。 Axiosの侵害と同じ攻撃グループが、Lodash/Fastify/dotenvなどのメンテナに対して、偽のミーティング招待を使って攻撃 2026-04-04T01:03:00Z nodejs npm security article