1. トップページ
  2. NPMサプライチェーン攻撃の現状と分析

NPMサプライチェーン攻撃の現状と分析

登録日 : 2025.09.18 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
2025年9月15日、Node Package Manager（NPM）リポジトリでサプライチェーン攻撃が進行中であることが確認されました。攻撃者は高度に標的化されたフィッシング攻撃キャンペーンを実行し、NPMパッケージのメンテナーアカウントを侵害しました。特権アクセスを得た攻撃者は広く利用されているJavaScriptパッケージに不正コードを挿入し、ソフトウェアの利用環境全体を脅かしました。特に...
記事を読む

関連キーワード

改ざん 脅威 フィッシング ワーム アプリケーション レジストリ サプライチェーン攻撃 アカウント 攻撃 ダウンロード トレンドマイクロ アプリ Java JavaScript Mana

関連記事

偽ショッピングサイト：大阪・関西万博グッズの検索結果からの誘導を確認
トレンドマイクロ セキュリティブログ
サイバー攻撃へのバイブ・コーディング悪用に対する脅威情報公開の在り方とは？
トレンドマイクロ セキュリティブログ
XSS が依然として重要な理由: 25 年前の脅威に対する MSRC の視点
マイクロソフト セキュリティチーム
macOSを狙う情報窃取型マルウェア「AMOS Stealer」がクラック版アプリを装って拡散：MDRチームの分析結果
トレンドマイクロ セキュリティブログ
Power Automateにおける複雑さと可視性のギャップ
トレンドマイクロ セキュリティブログ