オープンソースサプライチェーン攻撃の背後にいる北朝鮮のハッカーグループを Amazon が特定

2026.07.30 13:16
Amazon.com

Amazon Threat Intelligence は、axios、debug、chalk、typo-crypto という人気 NPM パッケージの侵害が、同一の北朝鮮 (DPRK) に関連する脅威アクターによるものであることを初めて特定しました。本記事では、オープンソースサプライチェーン攻撃の手口がどのように進化しているか、スロップスクワッティングや間接プロンプトインジェクションといった生成 AI がもたらす新たな脅威、そして Amazon Inspector や Amazon GuardDuty を通じた …

検索

人気記事

2026.05.05 11:04
2026.09.03 22:34
2026.07.21 15:22
2026.07.17 12:17
2026.07.24 12:32

コメント一覧

まだコメントはありません。

コメント