top of page

Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

logo.png

Microsoft npm攻撃で32パッケージ改ざん

Generatived

26/6/5 9:00

Microsoft（米国ワシントン州レドモンド）は、大規模なnpmサプライチェーン攻撃を確認したと発表した。@redhat-cloud-services配下の32パッケージ、90超のバージョンが改ざんされ、正規のCI/CD公開フローを悪用して配布されたという。

同社によると、攻撃者はRedHatInsights/javascript-clientsのCI/CD環境を侵害し、正規署名付きの悪性パッケージを公開したとみられる。インストール時に実行されるスクリプトを通じて追加ペイロードが展開され、複数の認証情報を窃取する仕組みが組み込まれていたという。

解析の結果、GitHubやnpm、AWS、Azure、Google Cloud、HashiCorp Vault、Kubernetesなどの認証情報を収集する機能を確認したほか、CI/CDランナーのメモリから機密情報を取得する動作も見つかった。さらに改ざんパッケージを再公開し、感染を拡大させる自己増殖機能も備えていたという。

Microsoftは調査結果をnpm運営側と共有し、対象パッケージの削除や不正公開防止策が実施されたと説明した。利用者に対しては影響を受けたパッケージの確認や認証情報のローテーション、CI/CD環境の監査などを推奨している。

この記事を共有:

最新のニュース
コロプラが黒猫のウィズ新章

コロプラが黒猫のウィズ新章

26/9/30 7:00

コロプラ（東京都港区）は、スマホ向けゲーム『クイズRPG 魔法使いと黒猫のウィズ』において、新イベント「オボロ・ダスト2 烈谺×悠翔×火と吼えよ」を開始したと発表した。

続きを読む
アイスマ�イリーが製造AI開催

アイスマイリーが製造AI開催

26/9/30 7:00

アイスマイリー（東京都渋谷区）は、2026年10月23日にオンラインイベント「製造業AIサミット2026 秋」を開催する。

続きを読む
アスマークが特別ウェビナー開催

アスマークが特別ウェビナー開催

26/9/30 7:00

アスマーク（東京都渋谷区）は、10月18日の「統計の日」に合わせてマーケティングリサーチおよびHR分野に関する特別ウェビナーを開催する。

続きを読む
LINEヤフーがPR実績公開

LINEヤフーがPR実績公開

26/9/30 7:00

LINEヤフー（東京都千代田区）は、プレスリリース配信サービス「ニュースPR by LINEヤフー」の配信実績と利用傾向を公表した。

続きを読む

Copyright © 2024 Generatived - All right Reserved.

この記事を共有:

この記事を共有:

Generatived

フォローをお願いします

  • Facebook
  • X

言語

Generatived は、Generative AIに特化した情報やトレンドをお届けするサービスです。大きく変わりゆく世界の情報を全力でお届けします。

Generatived AI Logo

Generatived は、Generative AIに特化した情報やトレンドをお届けするサービスです。大きく変わりゆく世界の情報を全力でお届けします。

  • Facebook
  • X

フォローをお願いします

言語

最新のニュース
コロプラが黒猫のウィズ新章

コロプラが黒猫のウィズ新章

26/9/30 7:00

コロプラ（東京都港区）は、スマホ向けゲーム『クイズRPG 魔法使いと黒猫のウィズ』において、新イベント「オボロ・ダスト2 烈谺×悠翔×火と吼えよ」を開始したと発表した。

続きを読む
アイスマイリーが製造AI開催

アイスマイリーが製造AI開催

26/9/30 7:00

アイスマイリー（東京都渋谷区）は、2026年10月23日にオンラインイベント「製造業AIサミット2026 秋」を開催する。

続きを読む
アスマークが特別ウェビナー開催

アスマークが特別ウェビナー開催

26/9/30 7:00

アスマーク（東京都渋谷区）は、10月18日の「統計の日」に合わせてマーケティングリサーチおよびHR分野に関する特別ウェビナーを開催する。

続きを読む
LINEヤフーがPR実績公開

LINEヤフーがPR実績公開

26/9/30 7:00

LINEヤフー（東京都千代田区）は、プレスリリース配信サービス「ニュースPR by LINEヤフー」の配信実績と利用傾向を公表した。

続きを読む
bottom of page