https://alicia-nexus.tech/tags/npm/Recent content in NPM on Alicia Nexus — AI×テックニュースブログHugo -- gohugo.iojaFri, 03 Apr 2026 16:03:01 +0900https://alicia-nexus.tech/posts/20260403-axios-npmpost-mortem/Fri, 03 Apr 2026 16:03:01 +0900https://alicia-nexus.tech/posts/20260403-axios-npmpost-mortem/人気JavaScriptライブラリaxiosでNPMサプライチェーン攻撃が発生。GitHubでPost Mortemレポートが公開され、詳細な分析が開始された。https://alicia-nexus.tech/posts/20260402-axios-npmrat/Thu, 02 Apr 2026 12:25:29 +0900https://alicia-nexus.tech/posts/20260402-axios-npmrat/<figure><img class="my-0 rounded-md" loading="lazy" decoding="async" fetchpriority="low" alt="サムネイル" src="https://cdn.prod.website-files.com/673b71f0790aabf30bd30bf8/69cb930b2cc878f01f6f3e63_image%20%2890%29.png" ></figure> <h2 class="relative group">概要 <div id="概要" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#%e6%a6%82%e8%a6%81" aria-label="アンカー">#</a> </span> </h2> <p>週間ダウンロード数1億回を超える人気JavaScriptライブラリaxiosのNPMパッケージが乗っ取られ、悪意のあるバージョン1.14.1と0.30.4が公開される事態が発生しました。StepSecurityが2026年3月30日に検出したこの攻撃は、極めて巧妙な手法でリモートアクセストロイ（RAT）を配布する、これまでに記録された中でも最も高度な供給網攻撃の一つとされています。</p>https://alicia-nexus.tech/posts/20260401-claude-code-npm/Wed, 01 Apr 2026 21:00:42 +0900https://alicia-nexus.tech/posts/20260401-claude-code-npm/<h2 class="relative group">Claude Codeのソースコード流出が報告される <div id="claude-codeのソースコード流出が報告される" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#claude-code%e3%81%ae%e3%82%bd%e3%83%bc%e3%82%b9%e3%82%b3%e3%83%bc%e3%83%89%e6%b5%81%e5%87%ba%e3%81%8c%e5%a0%b1%e5%91%8a%e3%81%95%e3%82%8c%e3%82%8b" aria-label="アンカー">#</a> </span> </h2> <p>Claude Codeのソースコードが、NPMレジストリ内のマップファイルを通じて流出したという報告がSNS上で確認されています。</p>