Npm

2026年8月、npm で自己増殖型の認証情報窃取ワーム『ChainDrop』が確認された。2025年の Shai-Hulud の系譜で、npm install の preinstall フックだけで感染が広がる。影響数は調査主体で食い違い進行中だ。攻撃再現には触れず、防御と確認の実務を帰属付きで整理する。

Unicode仕様の正規文字を悪用して悪意あるコードを「完全に見えない状態」でGitHub・npm・VSCode拡張機能に混入させるGlassWormキャンペーン。433件以上のリポジトリを汚染、Solanaブロックチェーン経由でC2通信、AIが本物そっくりのカバーコミットを生成。2026年5月26日にCrowdStrike・Google・Shadowserverの協調オペレーションでC2 4系統がテイクダウン済み（感染端末の駆除は依然必要）。コードレビューが機能しなかった理由と、今すぐできる対策を技術的に解説する。