tensorlake ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

2026.10.08 12:50

Flatt.tech

2026年10月8日、npm パッケージ tensorlake に悪性コードが注入されました。注入された悪性コードは、Infostealer機能を持つマルウェアです。preinstall フック経由で実行され、AWS・GitHub・Kubernetes・Vault などの認証情報を盗み出して送出する挙動が確認されています。また、マルウェアがspawnするバックグラウンドサービスが奪取されたGitHub tokenの有効性を定期的に確認し、初期対応によるtoken rotation等により当該tokenがinva…

記事全文へ

検索

人気記事

「サトシ・ナカモトの正体はイギリス人のアダム・バック氏」と名指しされるも本人はその疑惑を否定

2026.04.09 14:00

2030年、数万機の衛星が飛び交う時代へ──宇宙の交通事故を防ぐ「宇宙交通管理」の最前線【Sphear #13】11月6日開催

2026.10.09 9:50

なぜ最近、企業の情報漏洩が多発しているのか

2026.10.08 11:55

Ｒｅｐｏｒｔ　Ｏｃｅａｎ株式会社レポートオーシャン株式会社プレスリリース : トークン化マネーマーケットファンド市場、2035年に2,500億米ドルへ拡大｜デジタル資産とブロックチェーンによる短期金融商品のトークン化が市場成長を加速

2026.10.08 9:30

【開催報告】AWS Future of Money ～AI × ブロックチェーンが創る新金融エコシステム～

2026.10.02 11:57

コメント一覧

まだコメントはありません。

コメント