なぜ悪性パッケージは届いてしまうのか、パッケージレジストリの対策の歴史から考える - GMO Flatt Security Blog

はじめにこんにちは。GMO Flatt Security株式会社セキュリティエンジニアの井手(@st98_)です。 2026年に入ってから、パッケージレジストリを狙ったソフトウェアサプライチェーン攻撃のニュースが多数ありました。3月には axios や LiteLLM、4月には Bitwarden CLI、5月には TanStack、6月には Red Hat の namespace、...

なぜ悪性パッケージは届いてしまうのか、パッケージレジストリの対策の歴史から考える - GMO Flatt Security Blog

この記事のキーワード

同じキーワードの記事

GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク - GMO Flatt Security Blog

「従来型SOCの限界 -machinespeedの攻撃にどう立ち向かうか-」 | ドクセル

社長の考えをいつでも聞ける！AIコジーを社内公開 - NTT docomo Business Engineers' Blog

AIエージェントの開発・提供におけるセキュリティリスクの論点と対策

Google Cloudのセキュリティ強化を爆速で！ - Google Cloud minimum viable secure platformのススメ - Nealle Developer's Blog

「Claude Mythos 5」の提供範囲が拡大、直接プロンプトを入力できない仕組みで悪用リスクを抑制し「Claude Security」で利用可能に＆外部サービスにも提供へ

Anthropic、ミュトスの提供を拡大 ツール経由でセキュリティ対策強化

ハッカーの｢オフ会｣発祥､世界最大セキュリティイベント｢Black Hat｣で注目された"AI暴走"の次に問題となるサイバー脅威 | ビジネス | 東洋経済オンライン

【セキュリティ ニュース】「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ（1ページ目 / 全1ページ）：Security NEXT

謎の施設で人ならざるものの出入りを監視するホラーシム「セキュリティ」，配信開始

次は“シャドーAIエージェント”が標的？ Cato Networks幹部が語る、次世代脅威への対抗策

【セキュリティ ニュース】農業従事者情報を含むデータを誤送信 - フィルタ解除で閲覧可能（1ページ目 / 全1ページ）：Security NEXT

Claude Enterprise全社導入で何を検討し、何をやらなかったか - メドピア開発者ブログ

施設の出入りを監視して，人ならざるものを見つけ出すホラーシム「Security 51」，7月27日にリリース。現在デモ版を配信中

パスワードの自動入力を無効にしたら、ようやく安全が手に入った

WordPressサイトのセキュリティ対策 – 最低限設定しておきたい5つ | corto

ネットワークとセキュリティを1つに。管理工数と回線コストを軽減できる「Cato SASE Platform」

熊本県の就職情報サイトが改ざん被害 「ウイルス検出」偽警告を表示

無理なく始めるAI時代のデータ環境。企業のIT進化と並走する「Box」の実力

AWS、AIがフルスタックAWSアプリの基本コードを、セキュリティ、可観測性、インフラまで一気通貫で生成する「Nx Plugin for AWS 1.0」、オープンソースで公開

Anthropic、ミュトスの提供を拡大　ツール経由でセキュリティ対策強化

【セキュリティニュース】「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ（1ページ目 / 全1ページ）：Security NEXT

次は“シャドーAIエージェント”が標的？　Cato Networks幹部が語る、次世代脅威への対抗策

【セキュリティニュース】農業従事者情報を含むデータを誤送信 - フィルタ解除で閲覧可能（1ページ目 / 全1ページ）：Security NEXT

熊本県の就職情報サイトが改ざん被害「ウイルス検出」偽警告を表示