CATEGORY

毎週200万回以上ダウンロードされる人気の@ctrl/tinycolorパッケージが高度なサプライチェーン攻撃「Shai-Hulud」によって40以上のNPMパッケージとともに侵害を受けていると発覚

2025年9月15日、週に200万回以上ダウンロードされる人気のNPMパッケージ「@ctrl/tinycolor」が40以上の他のパッケージと共に侵害されていると、セキュリティ企業のStepSecurityが報告しました。この巧妙なサプライチェーン攻撃は「Shai-Hulud」と名付けられています。

続きを読む…


ソース元はコチラ

この記事は役に立ちましたか？

もし参考になりましたら、下記のボタンで教えてください。

甘さがほろ苦さでクッと引き立つ「MOW クリーミーキャラメルラテ」を食べてみた - GIGAZINE 前の記事 エッチなASMRを禁止する法案がミシガン州で提出される 次の記事

関連記事

  • テックニュース

物を拾い上げたり置いたりできるプログラム可能でオープンソースのロボットアーム「SO-101」をHugging Faceが発表

「AI開発のGitHub」とも呼ばれるプラットフォームで知られるHugging Faceが、プログラムできる3Dプリント可能なロボットアーム「SO-101」を発表しました。SO-101は部品を購入したり公開されているデータから3Dプリントしたりして組み立てることで使用可能で、2024年10月に発売

  • テックニュース

大手ポルノサイト・Pornhubがイギリスで年齢確認の義務化によりトラフィックを47％失う、XVideosやxHamsterでも激減 – GIGAZINE

2025年08月13日 18時20分 ネットサービス 2023年から段階的に施行されている「オンライン安全法」に基づいてウェブサイトを訪れるユーザーの年齢確認が必要になったことで、イギリスでは成人向けサイトへの訪問者が激減したことが報告されています

  • テックニュース

「地球を冷やすために大気中に粒子をばらまく」という地球温暖化対策は困難でリスクも伴うとの指摘 – GIGAZINE

進行する地球温暖化を食い止めるため、人類はさまざまな対策を考案してきました。そんな中、大気中に細かな粒子を散布する「Stratospheric Aerosol Injection(SAI、成層圏エアロゾル注入)」という手法も提案されていますが、成層圏エアロゾル注入にはさまざまな制約がありリスクも

  • テックニュース

AIでクローン音声を作成するサービスを提供する企業のなりすまし対策は不十分なことが調査で発覚 – GIGAZINE

近年は生成AIの発達により、わずか数秒のオーディオファイルから人の声を模倣することが可能となっており、AIでクローン音声を作成するサービスも登場しています。さまざまな製品やサービスの評価を発表しているコンシューマー・レポートによると、多くのクローン音声作成サービスは悪意