トロイの木馬化された14個のnpmパッケージ、Linux向けバックドアを拡散

カレンダー等のユーティリティを装った14個のnpmパッケージに、Linux向けC2フレームワーク「RedC2 4.0」のビーコンが埋め込まれていました。このフレームワークには自然言語での操作を可能にするLLMベースのAIアシスタント「Red Agent」が統合されており、サプライチェーンを介して標的環境への侵入や事後活動を引き起こします。