Security Briefing 2026年3月2日 7 分で読める

npmエコシステムを標的とした新たなサプライチェーン攻撃 — 15の悪意あるパッケージを発見

セキュリティ研究者が合計47,000以上の週間ダウンロードを持つ15の悪意あるnpmパッケージを発見。

攻撃概要

Socket Securityの研究者がnpmレジストリで15の悪意あるパッケージを特定しました。タイポスクワッティングと依存関係の混乱を使用。

package.jsonとpackage-lock.jsonを確認してください。

AI-powered vulnerability management with 331,910+ CVEs indexed.

安全を保ちましょう。警戒を怠らずに。

🗡️ KENSAIセキュリティチーム

60秒で無料セキュリティスキャン

🛡️ Is your website secure?

Discover vulnerabilities before attackers do.