https://electwork.net/news_tags/npm/ Recent content in Npm on 電子工作でライフハック！ https://electwork.net/images/ogp-default.jpg?v=3 https://electwork.net/images/ogp-default.jpg?v=3 Hugo -- gohugo.io ja Sat, 08 Aug 2026 00:00:00 +0900 https://electwork.net/news/chaindrop-npm-self-propagating-worm-shai-hulud-supply-chain-2026/ Sat, 08 Aug 2026 00:00:00 +0900 https://electwork.net/news/chaindrop-npm-self-propagating-worm-shai-hulud-supply-chain-2026/ 2026年8月、npm で自己増殖型の認証情報窃取ワーム「ChainDrop」が確認されました。2025年の Shai-Hulud ワームの系譜で、npm install 時の preinstall フックだけで感染が広がります。影響を受けたパッケージ数は調査主体や時点で食い違い、進行中です。攻撃手順には触れず、開発者が取れる防御と確認の実務を、出典を明記して整理します。 https://electwork.net/news/glassworm-invisible-unicode-malware-github-npm-vscode-supply-chain-2026/ Sat, 02 May 2026 00:00:00 +0900 https://electwork.net/news/glassworm-invisible-unicode-malware-github-npm-vscode-supply-chain-2026/ GitHub・npm・VSCodeを襲った不可視Unicode攻撃「GlassWorm」を技術解剖。Unicodeの異体字セレクタ（U+FE00–FE0F / U+E0100–E01EF）を悪用し433件以上を汚染した手口、LLM生成カバーコミット、Solanaを使ったデッドドロップC2の実態。2026年5月26日の協調テイクダウンと、駆除・認証情報ローテーションのチェックリストも掲載。