ニュース一覧へ
npmワーム「Shai-Hulud」の亜種「ChainDrop」が444パッケージを汚染
複数の報道·公開 ·更新 ·出来事 ·主な出典 · The Register
この記事の要点
ChainDropマルウェアの攻撃者
グローバル（npmエコシステム）
2026年8月4日
「Shai-Hulud」の新たな亜種「ChainDrop」が444個のnpmパッケージを汚染した。
このマルウェアはtarballを介して拡散し、リポジトリ設定にスタートアップフックを注入する。
npmトークンやGitHub認証情報、環境変数を標的とし、データを外部へ送信する。
感染したGitブランチをVS CodeやClaude Codeで開くだけで感染する可能性がある。
本ページは複数の公開情報を収集・構造化して作成しています。報道や証言だけに基づく箇所は表示上の評価へ反映し、新しい情報を確認した場合は内容を更新します。
この記事について
COMPAMIR 運営チーム
COMPAMIR運営チームが公開情報をまとめ、元の記事を示して掲載しています。内容は新しい情報に応じて更新します。
運営方針・連絡先を見る- 更新前 12026/8/16 8:50:22
「Shai-Hulud」の新たな亜種「ChainDrop」が444個のnpmパッケージを汚染した。 このマルウェアはtarballを介して拡散し、リポジトリ設定にスタートアップフックを注入する。 npmトークンやGitHub認証情報、環境変数を標的とし、データを外部へ送信する。 感染したGitブランチをVS CodeやClaude Codeで開くだけで感染する可能性がある。
次に読む
同じ人物・場所・出来事に関する記事を優先しています。
マイクロソフトのメールサービス、世界的な障害から復旧
マイクロソフトのメールサービス（Exchange Online）が11月14日に復旧した。 障害は11月12日午後5時25分（GMT）頃に発生し、世界中で数十万人のユーザーに影響が及んだ。 マイクロソフトは、原因はネットワーク容量のアップグレードに伴うものであり、サイバー攻撃やAIエージェントによるものではないと発表した。 シンガポールの政府機関や主要銀行も影響を受けた。