Shai-Hulud npmワームはセキュリティチェックを偽装せず、正当なものを取得した

ChainDrop と呼ばれるワームは Shai-Hulud コードをベースに、Keyv、Cacheable、flat-cache などの有名モジュールを含む 1,300 件以上の npm パッケージに侵入した。マルウェアは正規パッケージに偽装し、セキュリティチェックに合格して信頼できるものとして見えるため、npm エコシステム全体に広く拡散した。

以下のすべての記事をもとに作成しています。特定の一社によるものではありません。

自動翻訳です。元の記事はそれぞれの言語で書かれています。