ChainDrop

セキュリティ

npmの「信頼の証明」を逆手に取ったワーム。400超のパッケージが汚染

Shai-Hulud系列の自己増殖型マルウェアChainDropが、npmレジストリで過去最大の被害を出した。正規の出所証明をまとい、月間ダウンロード20億回超のパッケージ群に拡散している。