北朝鮮関連の脅威アクターがrollupポリフィルnpmパッケージを精巧に偽装、開発者の認証情報を標的
北朝鮮関連の脅威アクターがrollupポリフィルnpmパッケージを精巧に偽装、開発者の認証情報を標的
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-04 |
| 元記事 | The Hacker News |
要約
北朝鮮と関連する脅威アクターが、正規のnpmパッケージ「rollup-plugin-polyfill-node」を装った悪意あるパッケージを配布していることが判明した。説明文・リポジトリのメタデータ・READMEまで模倣した精巧な偽装が施されており、開発者の認証情報・APIキー・シークレットの窃取を目的としている。オープンソースサプライチェーンを標的とした国家支援型攻撃の高度化を示す事例で、npmパッケージ導入前のハッシュ検証・発行者確認の徹底が改めて重要となった。CI/CD環境に自動的に取り込まれるサプライチェーン経由の侵害への対策強化が必要だ。