Security Researcherの検証だったのか。作者が失効アカウント状態になってるライブラリを利用したサプライチェーン攻撃可能性が示されてしまった。

raimon49 のブックマーク 2022/05/27 09:15

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/4720117305714009762/comment/raimon49" data-user-id="raimon49" data-entry-url="https://b.hatena.ne.jp/entry/s/piyolog.hatenadiary.jp/entry/2022/05/26/232906" data-original-href="https://piyolog.hatenadiary.jp/entry/2022/05/26/232906" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fproxy.goincop1.workers.dev%3A443%2Fhttps%2Fpiyolog.hatenadiary.jp%2Fentry%2F2022%2F05%2F26%2F232906" data-user-icon="/users/raimon49/profile.png">AWS認証情報が盗まれる2つのライブラリ改ざんについてまとめてみた - piyolog</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://b.hatena.ne.jp/q/AWS">AWS</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/Composer">Composer</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/GitHub">GitHub</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/Heroku">Heroku</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/PHP">PHP</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/PyPI">PyPI</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/Python">Python</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/Security">Security</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/npm">npm</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/scraping">scraping</a>]</li></ul><br><p style="clear: left">Security Researcherの検証だったのか。作者が失効アカウント状態になってるライブラリを利用したサプライチェーン攻撃可能性が示されてしまった。</p><a class="datetime" href="https://b.hatena.ne.jp/raimon49/20220527#bookmark-4720117305714009762"><span class="datetime-body">2022/05/27 09:15</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！