しまぶー
@shimabu_it
AI・プログラミングを学ぶなら / 仕事依頼 shimabu.it@gmail.com
Joined November 2019
2.6K Following 23.7K Followers
🚨 かなりヤバめのnpmサプライチェーン攻撃が進行中
keyv、flat-cache、file-entry-cache などの超人気パッケージが侵害され、クレデンシャル窃取ワーム「Shai-Hulud」が拡散中。
・影響パッケージ：400〜800以上
・合計月間インストール：20億超
・npm / GitHub / AWS / K8s / Vaultなどの秘密情報を根こそぎ盗む
・盗んだトークンで他パッケージにも自動感染（ワーム）
ESLint経由などで知らないうちに入ってる可能性があります。lockfileなどに対象のバージョンが入ってたら、すべてのトークンが盗まれたと考えて即時revokeした方が良いです。
Show more
