npm脆弱性連鎖で多数のパッケージが改ざん被害

キーバリュー保存用ライブラリ「Keyv」の改ざん版を発端として、npmレジストリ内の数百に及ぶパッケージが連鎖的に汚染されるサプライチェーン攻撃が発生しました。インストールスクリプトを利用して認証情報や秘密鍵を窃取するほか、npmの公開権限を用いて自動的にさらなるパッケージを改ざんするワームとしての挙動が確認されています。