CATEGORY

毎週数百万回ダウンロードされる人気JavaScriptライブラリ群「TanStack」にサプライチェーン攻撃、問題のあるバージョンをインストールした開発環境では認証情報流出の恐れ

JavaScriptやReact周辺の開発で広く使われているライブラリ群「TanStack」のnpmパッケージに、攻撃者がマルウェア入りのバージョンを公開するサプライチェーン攻撃が行われました。TanStack公式の事後報告によると、攻撃者は2026年5月11日に、42個のTanStack関連パッケージへ合計84個の悪意あるコードが含まれたバージョンを公開したとのこと。

続きを読む…


ソース元はコチラ

この記事は役に立ちましたか？

もし参考になりましたら、下記のボタンで教えてください。

OCR・音声・構造化出力などの定型タスクに特化したAIモデル「Interfaze」登場 - GIGAZINE 前の記事 バーガーキング「マッシュルームアグリーバーガー」試食レビュー、きのこの濃厚うま味＆サワークリームの爽やかさが絶妙マッチ - GIGAZINE 次の記事

関連記事

  • テックニュース

中国が水深3500mで海底ケーブルを切断できる電気静油圧式アクチュエータのテストを実施 – GIGAZINE

2026年04月16日 14時00分 メモ 海底ケーブルはインターネットなどの通信データをやり取りするために海底へ敷設された光ファイバーの束であり、世界の通信網や安全保障にとって欠かせない存在です。新たに中国の探査船「海洋地質2号」が、水深数千mの

  • テックニュース

AIの暗号化された思考内容を盗み見る手法が開発される、「中国製AIの思考がとアメリカ製AIとそっくり」「性能テストの答えを決め打ち」などの実情が浮き彫りに – GIGAZINE

2026年08月12日 18時21分 AI ChatGPTやClaudeなどのAIサービスには、回答を出力する前に回答内容を組み立てる「Reasoning(思考)」を実行する機能があります。この思考内容は暗号化された状態

  • テックニュース

中国政府のネット検閲「グレートファイアウォール」に対して一般市民はどのように対抗してきたのか？ – GIGAZINE

2025年09月01日 08時00分 メモ 中国には「グレートファイアウォール」と呼ばれる大規模なインターネット検閲システムが存在し、中国政府にとって都合の悪い情報やウェブサービスへのアクセスが禁じられています。中国の上海で生まれ育ち、記事作成時点