「s1ngularity」攻撃で悪意のあるNxパッケージがG... ノート

「s1ngularity」攻撃で悪意のあるNxパッケージがGitHub、クラウド、AIの認証情報2,349件を漏洩

Nxビルドシステムのメンテナーは、サプライチェーン攻撃についてユーザーに警告しました。この攻撃により、攻撃者は人気のnpmパッケージや、データ収集機能を備えたその他の補助プラグインの悪意のあるバージョンを公開することができました。「nxパッケージの悪意のあるバージョン、およびいくつかのサポートプラグインパッケージがnpmに公開され、ファイルシステムをスキャンし、認証情報を収集するコードが含まれていました。」
CdXz5zHNQW_IemtpcYGME.jpeg