npmワーム「Shai-Hulud」の亜種「ChainDrop」が444パッケージを汚染

「Shai-Hulud」の新たな亜種「ChainDrop」が444個のnpmパッケージを汚染した。 このマルウェアはtarballを介して拡散し、リポジトリ設定にスタートアップフックを注入する。 npmトークンやGitHub認証情報、環境変数を標的とし、データを外部へ送信する。 感染したGitブランチをVS CodeやClaude Codeで開くだけで感染する可能性がある。