サプライチェーン攻撃

テクノロジー

AIが勧めたライブラリはマルウェアだった ─ 「言い間違い」を待ち伏せするスロップスクワッティング

プログラムを書くとき、AIに「この作業に使えるライブラリを教えて」と尋ねる。返ってきた名前をインストールする。いまや世界中の開発現場で毎日行われている、ごくありふれたやり取りです。ところが2026年8月、そのやり取りの中でAIが推薦してきた...
テクノロジー

感染源はソースコードではなく「設定ファイル」——npmを襲った新型ワームChainDrop

2026年8月4日、マイクロソフトをはじめとする複数のセキュリティ研究者が、JavaScriptのパッケージ配布サービス「npm」を舞台にした大規模な攻撃を検出しました。「ChainDrop(チェーンドロップ)」と名付けられた自己増殖型のマ...