なぜ悪性パッケージは届いてしまうのか、パッケージレジストリの対策の歴史から考える - GMO Flatt Security Blog

はじめにこんにちは。GMO Flatt Security株式会社セキュリティエンジニアの井手(@st98_)です。 2026年に入ってから、パッケージレジストリを狙ったソフトウェアサプライチェーン攻撃のニュースが多数ありました。3月には axios や LiteLLM、4月には Bitwarden CLI、5月には TanStack、6月には Red Hat の namespace、...

なぜ悪性パッケージは届いてしまうのか、パッケージレジストリの対策の歴史から考える - GMO Flatt Security Blog

この記事のキーワード

同じキーワードの記事

セキュリティエンジニア視点のKubernetes環境の攻撃面と対策 - GMO Flatt Security Blog

GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク - GMO Flatt Security Blog

tensorlake ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

@subql/common ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

LiteLLMパッケージ 再侵害の概要と対策指針 - GMO Flatt Security Blog

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

AWS セキュリティ速報（2026-143-AWS）と AWS Security Blog で紹介された PHP2Shell 緩和の AWS WAF ルールを試してみた | DevelopersIO

AIが会社全体へ侵入を試みる「不正アクセス抜き打ちテスト byGMO」 一律98万円

PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱【更新】

爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に

個人情報を自社のDBに持たない設計は、どこまでできるのか - every Tech Blog

いいから休め - Black October が終わる今、セキュリティエンジニアがやるべきこと

GMO、不正取引の被害額を補償へ 見舞金5000円も 「お名前.com」FX用VPSへのサイバー攻撃で

GMO、企業システムをAIで「抜き打ち攻撃」 脆弱性発見の助けに 一律98万円で

相次ぐ不正アクセスの攻撃元の多くがAIであることを確認 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

【開催報告 & 資料公開】Claude Mythos 時代の AWS セキュリティ対策 ～ AWS Security Agent ご紹介 ～ | Amazon Web Services

GitHubにうっかり公開された認証情報54万件以上が有効なまま放置されていることが判明

AIエージェントが「画像を貼れない」問題を勝手に解決、343組織の機密スクショ1万3000枚超をGitHubの公開リポジトリに保存していたことが判明

AWS DevOps Agent の堅牢性

「従来型SOCの限界 -machinespeedの攻撃にどう立ち向かうか-」 | ドクセル

LiteLLMパッケージ再侵害の概要と対策指針 - GMO Flatt Security Blog

AIが会社全体へ侵入を試みる「不正アクセス抜き打ちテスト byGMO」一律98万円

GMO、不正取引の被害額を補償へ見舞金5000円も「お名前.com」FX用VPSへのサイバー攻撃で

GMO、企業システムをAIで「抜き打ち攻撃」脆弱性発見の助けに一律98万円で

【開催報告 & 資料公開】Claude Mythos 時代の AWS セキュリティ対策～ AWS Security Agent ご紹介～ | Amazon Web Services