[ITmedia エンタープライズ] npmワーム「CanisterWorm」の被害拡大　未報告の改ざんパッケージを特定

npmを標的とした攻撃「CanisterWorm」の新たな改ざんパッケージが見つかった。正規アカウントを侵害してワーム化し、トークン窃取やバックドアを設置する。JFrogは認証情報の更新や特定サービスの削除などの対処手順を示した。

明日ダイアリー