The Hacker News 日本語
フォロー
「s1ngularity」攻撃で悪意のあるNxパッケージがGitHub、クラウド、AIの認証情報2,349件を漏洩
Nxビルドシステムのメンテナーは、サプライチェーン攻撃についてユーザーに警告しました。この攻撃により、攻撃者は人気のnpmパッケージや、データ収集機能を備えたその他の補助プラグインの悪意のあるバージョンを公開することができました。「nxパッケージの悪意のあるバージョン、およびいくつかのサポートプラグインパッケージがnpmに公開され、ファイルシステムをスキャンし、認証情報を収集するコードが含まれていました。」