npm供給チェーン攻撃：36パッケージがIronWormマルウェアに感染

概要

Node Package Manager（npm）のパッケージリポジトリで、36個のパッケージが「IronWorm」というインフォスティーラーマルウェア（個人情報や認証情報を盗むマルウェア）に感染させられました。この供給チェーン攻撃は、これらパッケージをダウンロード・使用している開発者やプロジェクト全体に影響を及ぼす可能性があります。被害を受けた可能性のあるユーザーは、影響を受けたパッケージの最新版をチェックし、必要に応じてアンインストール・更新することが推奨されます。また、認証情報の変更やシステムのセキュリティスキャンの実施も重要です。

元記事（BleepingComputer）