Keyvと関連パッケージ群が活発なShai-Huludサプライチェーン攻撃で侵害される
Keyv and friends compromised in active Shai-Hulud supply chain attack (www.aikido.dev)
aikido.dev ·
広く使われるキャッシュ系npmパッケージ群のメンテナアカウントが乗っ取られ、資格情報を盗むワームが仕込まれた事件を解説する記事です。実際のIOC(侵害指標)や拡散範囲が具体的に列挙されており、エンジニアは自社の依存関係を即座に確認する必要があります。