広場
最新
注目
ニュース
プロフィール
ポスト
GitHub と Grafana のセキュリティインシデントは、大規模な「ミニサンドワーム」サプライチェーン攻撃に関連している可能性が高い。
MeNews
2026-06-25 08:50:07
フォロー
概要作成中
ME News メッセージ、5月20日（UTC+8）、慢霧が発表した脅威情報によると、最近複数の高頻度npmパッケージ（AntVやEcharts-for-react、Python SDK durabletaskを含む）がMini Shai-Hulud「ミニサンドワーム」サプライチェーン攻撃を受けました。npmアカウントatoolが侵害され、攻撃者は22分以内に自動で637の悪意バージョンを公開し、317のパッケージに関与しました。攻撃者は35分以内に連続してdurabletask 1.4.1、1.4.2、1.4.3バージョンをアップロードし、通常の公開管理を回避してマイクロソフト公式を装って公開しました。GitHubトークンの大規模流出事件とGrafana Labsへのランサムウェア攻撃は、このサプライチェーン攻撃と関連している可能性が高いです。影響を受けたコンポーネントには、npmエコシステム内のAntV、Echarts-for-reactなどの高頻度コンポーネント、およびPythonパッケージdurabletask 1.4.1、1.4.2、1.4.3が含まれます。攻撃者は、クラウドおよびローカルの認証情報を窃取し、内部リポジトリや機密クラウドインフラへの不正アクセス、開発者マシンやCI/CDパイプラインへの横移動、漏洩したGitHubトークンの販売・悪用、ランサムウェアやデータ漏洩の脅迫を行う可能性があります。慢霧は、露出したすべての認証情報を直ちにローテーションし、影響を受けたパッケージを置き換え、感染の可能性があるシステムを隔離し、厳格な依存関係レビューポリシーを実施することを推奨します。以前の情報によると、「ミニサンドワーム」ワームは最近オープンソースコードリポジトリで大規模に感染しており、開発者は注意して確認する必要があります。（出典：ChainCatcher）
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております（表明・保証をするものではありません）。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については
免責事項
をご覧ください。
報酬
いいね
コメント
リポスト
共有
コメント
コメントを追加
コメントを追加
コメント
コメントなし
人気の話題
もっと見る
#
SKHynixTopsKOSPIByMarketCap
1.48M 人気度
#
BTCProbes60KKeySupportLevel
378.67M 人気度
#
IsraelStrikesIranBTCPlunges
62.82K 人気度
#
WorldCup🏴vs🇧🇷
292.15K 人気度
#
TradFiCFDGoldMaster
2.18M 人気度
ピン留め
サイトマップ
GitHub と Grafana のセキュリティインシデントは、大規模な「ミニサンドワーム」サプライチェーン攻撃に関連している可能性が高い。