本文にスキップ
AI News HubLIVE
その他
要約のみ

ミニ・シャイ=フルドが再び:npmワームが160以上のパッケージに感染、Mistralも含む

Mini Shai-Hulud npmワームキャンペーンが拡大し、TanStackやMistralを含む169のパッケージ名で373の悪意あるバージョンが検出されました。このマルウェアは開発者環境やCI/CDランナーから認証情報を窃取し、信頼された公開経路を使って拡散します。

ソースHacker News AI著者: cebert
ミニ・シャイ=フルドが再び:npmワームが160以上のパッケージに感染、Mistralも含む
誤りを報告

訂正窓口はまだ利用できません。記事情報をコピーして保存できます。

訂正案内

要約のみ

配信元のコンテンツ権限に基づき、編集要約、要点、原文へのリンクのみを提供します。

要点と分析を開く

記事インテリジェンス

エンジニア中級

要点

  • 攻撃範囲がSAPパッケージから@tanstack、@mistralai、@uipathなど169パッケージに拡大
  • マルウェアはGitHubホストの依存パッケージのprepareスクリプトを利用してペイロードを実行
  • GitHubトークン、npmトークン、クラウド認証情報、OIDCトークンを窃取して自動伝播
  • 信頼された公開による証明はビルドの安全性を保証しない

要点と分析は自動生成され、誤りを含む場合があります。原典をご確認ください。