トロイの木馬化したjQueryがGitHubやCDN経由で拡散 米セキュリティ企業が警告

米セキュリティ企業のPhylumは7月3日（現地時間）、JavasScriptライブラリ「jQuery」の特定バージョンがトロイの木馬化され、GitHubなどで拡散していると警告した。 同社は5月26日、パッケージ管理システム「npm」でトロイの木馬化されたjQueryを確認。少なくとも1カ月にわたって、数十のパッケージで“汚染”されたバージョンが公開されているのを確かめた。さらに、GitHubやCDNサービス「jsDelivr」でも拡散していることが分かったとしている。 対象のパッケージには、悪意あるコードが追加されたjQueryのコピーが含まれていた。汚染されたバージョンはWebサイトのフォームデータを抽出し、外部に送信するという。 Phylumは「マルウェアを作動させるために必要な条件は限られているが、パッケージが広く配布されていることから、潜在的な影響は広く、多くの開発者に影響を与

[bikeshed]

これはjQueryに問題があるのではなくて、改竄された（trojanized versionの）jquery.min.jsを含んでいるパッケージが公開されているよ、ということです。公式版を利用している人に影響はありません。

[asakura-t]

どのバージョンとか、詳細はこの記事にはないのか。あとで確認しておくか…

[deep_one]

海賊版が出回っているようなもの。

[eagleyama]

“汚染されたバージョンはWebサイトのフォームデータを抽出し、外部に送信

[daybeforeyesterday]

うーむ

[solidstatesociety]

公式から落としてたら問題ないじゃろ

[lb501]

end funtionsにURLが含まれていたらトロイ版

[ustam]

今時使ってる人もいないから問題ないな（問題発言）

[homarara]

おいおい勘弁してよ……