News Massive ChainDrop npm supply-chain attack infects hundreds of packages
Self-propagating malware named 'ChainDrop' has compromised more than 1,300 packages with a combined 2 billion monthly do...
Worm
News 
News USB worm spreads crypto-stealing malware via Windows shortcut files
Threat actors targeting cryptocurrency wallets have been distributing clipboard-stealing malware with self-spreading cap...
News 「Miasma」ワームのソースコードがGitHubで一時的に流出
最近、サプライチェーン攻撃を通じてオープンソースのエコシステムを標的にしている認証情報窃取攻撃フレームワーク「Miasma」が、GitHub上で一時的に公開された。 Miasmaは、以前GitHub上で流出していたワーム「Shai-Hulu...
News 新たなIronWormマルウェアが、npmのサプライチェーン攻撃で36のパッケージを標的に
新たなサプライチェーン攻撃により、Node Package Manager（npm）のインデックスにある36個のパッケージが、「IronWorm」と呼ばれる情報窃取型マルウェアに感染しました。 このマルウェアは、OpenAI、AWS、Ant...
News 新たなマルウェア「TCLBanker」がWhatsAppとOutlookで自己拡散
59のバンキング、フィンテック、暗号通貨プラットフォームを狙うTCLBankerと名付けられた新たなトロイの木馬は、ロジテックAIプロンプトビルダーのトロイの木馬化されたMSIインストーラーを使用してシステムを感染させる。 さらに、このマル...
News 新しいPCPJackワームが認証情報を盗み、TeamPCP感染を浄化する
PCPJackと呼ばれる新しいマルウェア・フレームワークは、TeamPCPのシステムへのアクセスを積極的に排除しながら、公開されたクラウド・インフラストラクチャから認証情報を盗んでいる。 標的とされているサービスには、Docker、Kube...
News New npm supply-chain attack self-spreads to steal auth tokens
A new supply chain attack targeting the Node Package Manager (npm) ecosystem is stealing developer credentials and attem...
News ウィキペディア、自己増殖型JavaScriptワームでページ荒らされる
更新：以下にウィキメディア財団の声明を追加し、荒らされたのはメタウィキのみであったことを訂正しました。 自己増殖型のJavaScriptワームが利用者のスクリプトを改変し、メタウィキのページを荒らし始めたため、ウィキメディア財団は本日セキュ...
News Shai-Hulud malware infects 500 npm packages, leaks secrets on GitHub
Hundreds of trojanized versions of well-known packages such as Zapier, ENS Domains, PostHog, and Postman have been plant...
News 新たな “IndonesianFoods “スパマー、15万パッケージでnpmを氾濫させる
記事とタイトルを更新し、「ワーム」という用語を削除しました。以下の更新を参照のこと。 npmで公開されている自動スパムペイロードは、7秒ごとに新しいパッケージを生成してレジストリをスパムし、大量のジャンクを作成する。 この複製ペイロードは、...