大規模NPMサプライチェーン攻撃：TanStack、Mistral AIを含む170パッケージが標的に

要点

• TanStackやMistral AIなど170以上のパッケージが侵害され、package.jsonの改変と悪意あるスクリプトの追加が行われました。
• 悪意あるペイロードはAES暗号化とBunランタイムを使用し、AWS、HashiCorp Vault、GitHubトークンなどを狙うモジュール式の認証情報窃取フレームワークを備えています。
• SessionプロトコルとOxenネットワークを介したデータ流出は動的なルーティングを可能にし、固定ドメインによるブロックが困難です。
• 攻撃者はIDE設定とGitHub GraphQL APIを利用して悪意あるファイルをブランチに自動コミットし、コードをプルした開発者に感染を広げます。