CrowdSec、TanStackサプライチェーン攻撃によるソースコード窃取を確認
CrowdSec、TanStackサプライチェーン攻撃によるソースコード窃取を確認
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-09-22 |
| 元記事 | SecurityWeek |
要約
オープンソースセキュリティ企業CrowdSecは、2026年5月に発生したTanStackのサプライチェーン攻撃によって自社のソースコードが窃取されたと公式に確認した。著名なOSSプロジェクトを経由してセキュリティ企業にまで攻撃が連鎖した今回の事例は、オープンソースエコシステムの脆弱性を改めて浮き彫りにした。セキュリティ企業自身がサプライチェーン攻撃の被害者となる構図に対し、コードリポジトリや依存関係管理の強化が急務となっている。