hexylab_news
tag

#サプライチェーン

このタグが付いた記事

Index

count=3
  1. セキュリティtheme: テクノロジー

    Mastra npm 144 パッケージで大規模供給網攻撃

    The Hacker News は 6 月 17 日、AI フレームワーク Mastra の npm スコープが乗っ取られ、144 パッケージに dayjs 偽装ライブラリ「easy-day-js」が依存追加されたと報じました。週次 91 万 DL の @mastra/core を含み、北朝鮮系 APT BlueNoroff との関連も指摘されています。

    #npm#Mastra#サプライチェーン#BlueNoroff
  2. セキュリティtheme: テクノロジー

    JetBrains の悪性プラグインで AI API 鍵を窃取

    BleepingComputer は 6 月 17 日、JetBrains Marketplace 上の少なくとも 15 種の不正プラグインが、ユーザーが設定画面に入力した OpenAI / DeepSeek などの API キーを攻撃者サーバーへ密かに送信していたと報じました。合計約 7 万回インストールされていました。

    #JetBrains#サプライチェーン#APIキー#Aikido Security
  3. セキュリティtheme: テクノロジー

    サイバーセキュリティ大手 Trellix、ソースコード一部に不正アクセスを公表

    Trellix が 5 月 2 日に開示。社内のコードリポジトリの一部に第三者が不正アクセスし、製品開発コードへの侵入を確認した。配布物や顧客環境への影響は現時点で確認されていないと説明している。

    #Trellix#ソースコード漏洩#サプライチェーン