Npm

2026年8月、npm で自己増殖型の認証情報窃取ワーム『ChainDrop』が確認された。2025年の Shai-Hulud の系譜で、npm install の preinstall フックだけで感染が広がる。影響数は調査主体で食い違い進行中。攻撃再現には触れず防御と確認の実務を整理する。

Unicodeの正規文字を悪用し、悪意あるコードを「見えない状態」でGitHub・npm・VSCode拡張機能に混入させるGlassWorm。433件以上を汚染しSolana経由でC2通信。C2は2026年5月26日にテイクダウン済みだが端末の駆除は必要だ。対策を技術的に整理する。