npmパッケージにマルウェア混入！被害と対策

npmパッケージ「Shai-Hulud」にマルウェア、8万回ダウンロードされる

Shai-Hulud malware worms Red Hat npm package versions downloaded 80K times a week

上級 The Register Hardware 専門メディアセキュリティ 2026-06-01T21:54:07

編集メモ: オープンソースエコシステムの脆弱性が露呈した本件は、サプライチェーン攻撃を防ぐために、使用するパッケージの検証とセキュリティ管理の徹底が不可欠であることを示しています。

EDITORIAL SIGNAL

このニュースの影響

重要度高

サービス継続、法務、安全性、費用などに直接影響する可能性があります。

影響範囲、修正版、公式の緩和策

タイトル・要約の語句に基づく自動判定です。最終判断は公式発表・一次資料をご確認ください。

Red Hatのnpmパッケージに「Shai-Hulud」という名前のマルウェアが混入し、週に8万回以上ダウンロードされる事態が発生しました。開発者の模倣か、組織的な攻撃かは不明です。