SAPの公式npmパッケージが侵害され認証情報を窃取

概要

複数のSAP公式npmパッケージ（JavaScriptの再利用可能コンポーネント）がTeamPCPと考えられるサプライチェーン攻撃によって侵害されました。攻撃者は開発者のシステムから認証情報やトークン（ユーザー認証に使用される重要なデータ）を盗む悪意のあるコードを注入しました。影響範囲はこれらのパッケージを利用する世界中の開発者およびSAP製品を利用する組織に及びます。対策として、SAPは影響を受けたパッケージの緊急パッチをリリースし、ユーザーは直ちにアップデート適用と認証情報の変更を実施する必要があります。

元記事（BleepingComputer）