
人気AI支援ツールClawdBotを偽装したVS Code拡張機能が発見され、開発者のマシンにリモートアクセス型マルウェアを密かにインストールする事案が発生しました。拡張機能としては正常に動作するため発見が困難で、開発環境を狙った新しい攻撃手法として注意が必要です。...

npmパッケージとjsDelivrを組み合わせた新しい標的型フィッシング手法が発見され、日本企業も同様の攻撃を受ける可能性があります。攻撃者は3ヶ月前からインフラを準備し、個別の企業・従業員を狙った高度に計画された攻撃を実行しており、従来の一般的なフィッシングとは脅威レベルが異なります。...

UI コンポーネントライブラリを装った悪性npmパッケージが発見され、多段階の情報窃取マルウェアを配布している。このマルウェアは仮想通貨ウォレット、ブラウザ認証情報、クラウド認証情報、Discordトークンを窃取する高度な機能を持ち、Node.js開発者にとって深刻な脅威となる。...