最新の報道、解説、関連するテクノロジーストーリーを確認できます。
Checkmarxは、2023年8月から続くソフトウェアサプライチェーン攻撃キャンペーン「MALFEX」を確認した。このキャンペーンではNPMに12個のパッケージが公開され、そのうち8個が悪意あるものだった。10月1日時点でも3個のパッケージがインストール可能な状態にあった。主にWindowsユーザーを標的とし、Overlord RATと、ブラウザー、Discord、暗号資産ウォレットのデータを窃取する情報窃取マルウェアを用いている。