今回は、npm を中心に猛威を振るったワーム型マルウェア「Shai-Hulud」の初観測から1年という節目に、この1年で検体がどう変わってきたのかを振り返ります。webhook.site にシークレットを送るだけだった初期の検体から、ワーム機能を持たない @subql/common、トークンを失効させると自爆する tensorlake まで、直近の検体の差分を読み解きながら、次にどんな検体が来たら困るのかも議論しました。📝 今回のトピック00:00 オープニング00:40 Shai-Hulud初観測から1年を振り返る07:14 初期のShai-Hulud検体11:04 窃取された約50万件のクレデンシャルは今どこへ？ @subql/common侵害の検体を読む18:57 なぜワーム機能がないのか？subql検体の狙いを考察23:08 tensorlake侵害：トークンが失効すると自爆する検体31:38 平時の対策の難しさと、次に来たら困る検体35:43 エンディング📚 参照・紹介した記事/サイト・Happy Birthday, Shai-Hulud | Sockethttps://socket.dev/blog/happy-birthday-shai-hulud・Shai-Hulud npm Supply Chain Attack | Wiz Bloghttps://www.wiz.io/blog/shai-hulud-npm-supply-chain-attack・@subql/common ソフトウェアサプライチェーン攻撃の概要と対策指針https://blog.flatt.tech/entry/2026/10/06/021103・SubQuery Ecosystem Compromise: Hidden Credential Theft and Backdoors | StepSecurityhttps://www.stepsecurity.io/blog/subql-ecosystem-compromised・tensorlake ソフトウェアサプライチェーン攻撃の概要と対策指針https://blog.flatt.tech/entry/tensorlake_compromise🤔 Ultra Thinking とは「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最新トピックや、Takumiのサービス開発についてワイワイ話すビデオポッドキャストです。🎧 YouTubeでも配信中: https://youtu.be/05rxxjxMckgX: https://x.com/flatt_securityハッシュタグ： #ultrathinking#セキュリティ #ソフトウェアサプライチェーン #ShaiHulud #npm #マルウェア
感想
まだ感想はありません。最初の1件を書きましょう！