合計月間インストール数20億回超の人気npmパッケージ群を狙った大規模サプライチェーン攻撃が発生

npmで広く使われる数百のパッケージに、認証情報を盗むマルウェアが混入される大規模サプライチェーン攻撃が発生しました。少なくとも434パッケージ、1381バージョンが侵害され、月間インストール数20億回超のパッケージも含まれます。

• 月間インストール数20億超のnpmパッケージ群を標的とした大規模サプライチェーン攻撃が発生した。
• 攻撃者は、悪意のあるコードを正規のパッケージに挿入し、広範囲のユーザーに影響を及ぼした。
• この攻撃は、オープンソースソフトウェアのエコシステムにおけるセキュリティリスクの深刻さを示している。
• 開発者は、利用するパッケージの信頼性を確認し、依存関係の管理を厳格に行う必要がある。