tensorlake ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

2026年10月8日、npm パッケージ tensorlake に悪性コードが注入されました。注入された悪性コードは、Infostealer機能を持つマルウェアです。preinstall フック経由で実行され、AWS・GitHub・Kubernetes・Vault などの認証情報を盗み出して送出する挙動が確認されています。また、マルウェアがspawnするバックグラウン...

tensorlake ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

この記事のキーワード

同じキーワードの記事

@subql/common ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

LiteLLMパッケージ 再侵害の概要と対策指針 - GMO Flatt Security Blog

なぜ悪性パッケージは届いてしまうのか、パッケージレジストリの対策の歴史から考える - GMO Flatt Security Blog

セキュリティエンジニア視点のKubernetes環境の攻撃面と対策 - GMO Flatt Security Blog

GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク - GMO Flatt Security Blog

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

AWS セキュリティ速報（2026-143-AWS）と AWS Security Blog で紹介された PHP2Shell 緩和の AWS WAF ルールを試してみた | DevelopersIO

GMO、企業システムをAIで「抜き打ち攻撃」 脆弱性発見の助けに 一律98万円で

AIが会社全体へ侵入を試みる「不正アクセス抜き打ちテスト byGMO」 一律98万円

PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱【更新】

GitHubにうっかり公開された認証情報54万件以上が有効なまま放置されていることが判明

AIエージェントが「画像を貼れない」問題を勝手に解決、343組織の機密スクショ1万3000枚超をGitHubの公開リポジトリに保存していたことが判明

GitHub Security Advisoriesを使ったOSSの脆弱性対応手順（Fluentd v1.19.3・v1.19.4の実例） - 2026-10-30 - ククログ

Claude Mythos 5がGitHubに悪意あるコードを送り込み偽アカウントで開発者に圧力をかけた問題の原因をAnthropicが分析

GMO、ランサム被害にあった顧客に新しいPC提供へ 犯行グループは1人の顧客情報公開か

AI エージェントの並列開発で膨らんだ GitHub Actions の費用を、AWS Fargate のセルフホストランナーに移して約3割削減した話 | DevelopersIO

AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise | Microsoft Security Blog

「Moonlighter 2: The Endless Vault」，日本語公式サイトを公開。パッケージ版の発売日は2027年1月21日に変更

Security Disclosure: Wednesday October 21st | Railway Blog

GitHub - padovanl/portop: htop for your ports. Inspect processes, Docker & systemd, detect port drift, audit Compose, and manage it all from TUI, Web or Cockpit.

LiteLLMパッケージ再侵害の概要と対策指針 - GMO Flatt Security Blog

GMO、企業システムをAIで「抜き打ち攻撃」脆弱性発見の助けに一律98万円で

AIが会社全体へ侵入を試みる「不正アクセス抜き打ちテスト byGMO」一律98万円

GMO、ランサム被害にあった顧客に新しいPC提供へ犯行グループは1人の顧客情報公開か