@subql/common ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

2026年10月5日、npm パッケージ @subql/common に悪性コードが注入されました。@subql/common は、SubQuery の GitHub リポジトリ subquery/subql で開発されているパッケージです。注入された悪性コードは、Infostealer と C2 クライアントの機能を併せ持つマルウェアです。postinstall フック経由で実行され、AWS・Gi...

@subql/common ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

この記事のキーワード

同じキーワードの記事

tensorlake ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

LiteLLMパッケージ 再侵害の概要と対策指針 - GMO Flatt Security Blog

なぜ悪性パッケージは届いてしまうのか、パッケージレジストリの対策の歴史から考える - GMO Flatt Security Blog

GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク - GMO Flatt Security Blog

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

セキュリティエンジニア視点のKubernetes環境の攻撃面と対策 - GMO Flatt Security Blog

AWS セキュリティ速報（2026-143-AWS）と AWS Security Blog で紹介された PHP2Shell 緩和の AWS WAF ルールを試してみた | DevelopersIO

GMO、企業システムをAIで「抜き打ち攻撃」 脆弱性発見の助けに 一律98万円で

AIが会社全体へ侵入を試みる「不正アクセス抜き打ちテスト byGMO」 一律98万円

PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱【更新】

GitHub Security Advisoriesを使ったOSSの脆弱性対応手順（Fluentd v1.19.3・v1.19.4の実例） - 2026-10-30 - ククログ

Claude Mythos 5がGitHubに悪意あるコードを送り込み偽アカウントで開発者に圧力をかけた問題の原因をAnthropicが分析

GMO、ランサム被害にあった顧客に新しいPC提供へ 犯行グループは1人の顧客情報公開か

AI エージェントの並列開発で膨らんだ GitHub Actions の費用を、AWS Fargate のセルフホストランナーに移して約3割削減した話 | DevelopersIO

AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise | Microsoft Security Blog

Security Disclosure: Wednesday October 21st | Railway Blog

AWS Continuum で実現するデプロイごとのペネトレーションテスト | Amazon Web Services

AWS CloudTrail を使ったインシデント調査・対応ガイド – パート 1 | Amazon Web Services

GitHub Actions上で証明書を付与するサプライチェーン構築 | おそらくはそれさえも平凡な日々

【開催報告 & 資料公開】Claude Mythos 時代の AWS セキュリティ対策 ～ AWS Security Agent ご紹介 ～ | Amazon Web Services

LiteLLMパッケージ再侵害の概要と対策指針 - GMO Flatt Security Blog

GMO、企業システムをAIで「抜き打ち攻撃」脆弱性発見の助けに一律98万円で

AIが会社全体へ侵入を試みる「不正アクセス抜き打ちテスト byGMO」一律98万円

GMO、ランサム被害にあった顧客に新しいPC提供へ犯行グループは1人の顧客情報公開か

【開催報告 & 資料公開】Claude Mythos 時代の AWS セキュリティ対策～ AWS Security Agent ご紹介～ | Amazon Web Services