@subql/common ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

2026.10.06 9:06

Flatt.tech

2026年10月5日、npm パッケージ @subql/common に悪性コードが注入されました。@subql/common は、SubQuery の GitHub リポジトリ subquery/subql で開発されているパッケージです。注入された悪性コードは、Infostealer と C2 クライアントの機能を併せ持つマルウェアです。postinstall フック経由で実行され、AWS・GitHub・Kubernetes・Vault などの認証情報を盗み出して C2 へ送出するほか、リバースシェルによる…

記事全文へ

検索

人気記事

「サトシ・ナカモトの正体はイギリス人のアダム・バック氏」と名指しされるも本人はその疑惑を否定

2026.04.09 14:00

株式会社グローバルインフォメーションブロックチェーン保険市場、2031年に69億6,000万米ドル規模到達見込み

2026.10.05 10:00

株式会社Web3ConsultingWeb3に警鐘！すべて公開されることが、実は普及の壁だった！―DFSChainのプライバシー機能「Kakuseru」

2026.10.05 9:30

株式会社グローバルインフォメーションエネルギー市場におけるブロックチェーン：構成要素、導入形態、用途、エンドユーザー別-2026-2032年世界市場予測

2026.05.07 17:30

仮想通貨ワイ「ホットドック？よお知らんけどワンチャン乗るしかないで！全ツッパや！」→その後

2023.09.25 21:49

コメント一覧

まだコメントはありません。

コメント