Tag

#supply-chain-attack

5 件

TanStackの6分間の悪夢

巧妙なワームが42個のTanStackパッケージを瞬く間に突破し、OpenAIやMistral AIといった巨大企業を危険にさらしました。これは単なる認証情報の漏洩ではなく、オープンソースセキュリティの常識を覆す連鎖的な攻撃でした。

長年、たった一度の`npm install`があなたのマシンにサプライチェーン攻撃を解き放つ可能性がありました。NPM 12は、デフォルトでスクリプトの自動実行を停止することにより、ついにその扉を閉ざします。

Googleは史上初めて、AIによって完全に開発されたゼロデイエクスプロイトを検出しました。これはもはや理論上のリスクではなく、自動化されたインテリジェントなサイバー攻撃の新たな波が正式に始まりました。

仕事用ラップトップでRobloxをプレイしていた一人の従業員が、Vercelで壊滅的なセキュリティ侵害を引き起こしました。これは、ゲームのチートツールがいかにしてテクノロジー大手のセキュリティを崩壊させたかという信じられない物語です。

現代のウェブ開発の要であるVercelが、ハッカーによる200万ドルの身代金要求を伴う大規模なセキュリティ侵害に見舞われました。攻撃ベクトルは侵害されたAIツールであり、開発者エコシステム全体に対する新たな危険な脅威を露呈しました。