Miasmaマルウェアによるサプライチェーン攻撃

npmパッケージおよびGoエコシステムを標的とした「Miasma」マルウェアの新たな攻撃キャンペーンが確認されました。攻撃者は開発者の認証情報を窃取し、トロイの木馬化したパッケージを配布することで、CI/CD環境の機密情報や開発者トークンを標的にしています。