進行中のNPMサプライチェーン攻撃がbinding.gypを利用してワームのように拡散
悪意のあるパッケージはbinding.gypとindex.jsを利用し、npm install時にペイロードを実行してBunランタイムをダウンロードし、資格情報を収集し、GitHub Actionsワークフローに注入してさらに拡散します。影響を受けるパッケージ：ai-sdk-ollamaのバージョン0.13.1、1.1.1、2.2.1、3.8.5。
進行中のNPMサプライチェーン攻撃がbinding.gypを利用してワームのように拡散
要約のみ
配信元のコンテンツ権限に基づき、編集要約、要点、原文へのリンクのみを提供します。