関連ニュース
@subql/common ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog
2026年10月5日、npm パッケージ @subql/common に悪性コードが注入されました。@subql/common は、SubQuery の GitHub リポジトリ subquer...
はてなテクノロジー
10/06 00:06
なぜ悪性パッケージは届いてしまうのか、パッケージレジストリの対策の歴史から考える - GMO Flatt Security Blog
はじめに こんにちは。GMO Flatt Security株式会社 セキュリティエンジニアの井手(@st98_)です。 2026年に入ってから、パッケージレジストリを狙ったソフトウェアサプライチ...
はてなテクノロジー
09/14 01:37
出典メディア
はてなテクノロジー (3)
つながり
数字は「ソフトウェアサプライチェーン攻撃」と一緒に出てきた記事の本数。 グラフには強いものだけが出るので、ここが全部です。
Flatt
3
Blog
3
GMO
3
、GMO
3
Security
3
ソフトウェアサプライチェーン
3
悪性コード
2
Infostealer
2
AWS
2
マルウェア
2
フック経由
2
GitHub
2
パッケージ
2
対策指針
2
井手(@st
1
セキュリティエンジニア
1
Security株式会社
1
Kubernetes
1
Hat
1
@subql/common
1
サイバーセキュリティ
1
LiteLLM
1
リポジトリ
1
CLI
1
認証情報
1
悪性パッケージ
1
クライアント
1
セキュリティ
1
SubQuery
1
パッケージレジストリ
1
Red
1
Bitwarden
1
井手(@st98
1
バックグラウン
1
バックグラウン...
1
Gi...
1
TanStack
1
Vault
1
Infostealer機能
1