今週のセキュリティ動向

OpenAI、サプライチェーン攻撃で従業員2人の端末が侵害　macOSユーザーは6月12日までにアプリ更新を

OpenAIがサプライチェーン攻撃（TanStack経由）により従業員2名のデバイスが侵害されたと発表し、コード署名証明書が漏洩した可能性があると公表しました。170以上のパッケー…

🌐

海外インシデント

重要度HIGH のみ掲載

Popular node-ipc npm package compromised to steal credentials

npmの人気パッケージ「node-ipc」に資格情報を盗むマルウェアが埋め込まれるサプライチェーン攻撃が発生しました。node-ipcを利用するプロジェクトは認証情報が漏洩するリス…

TanStack Supply Chain Attack Hits Two OpenAI Employee Devices, Forces macOS Updates

TanStackパッケージへのサプライチェーン攻撃（Mini Shai-Hulud）によりOpenAIの従業員2人のデバイスが侵害され、コード署名証明書が漏洩した可能性があります…

OpenAI confirms security breach in TanStack supply chain attack

TanStackサプライチェーン攻撃により、OpenAIの従業員2名のデバイスが侵害され、数百のnpm・PyPIパッケージが影響を受けた。OpenAIはコード署名証明書を刷新済みだ…

Stealer Backdoor Found in 3 Node-IPC Versions Targeting Developer Secrets

node-ipcパッケージの3バージョンに悪意あるバックドアが発見され、開発者の機密情報（APIキーや認証情報など）を窃取する機能が仕込まれていた。サプライチェーン攻撃の一環であり…

RubyGems Suspends New Signups After Hundreds of Malicious Packages Are Uploaded

Rubyのパッケージ管理システム「RubyGems」が、大規模な悪意あるパッケージの大量アップロード攻撃を受け、新規アカウント登録を一時停止した。サプライチェーン攻撃（開発ツール経…