OX Security

Latest / THREATS / SUPPLY CHAIN

npmミラーを“無料ホスティング”に悪用 — 24パッケージでフィッシング誘導、OX Securityが報告

npmレジストリに投稿されたHTMLをUNPKGなどのミラーがそのまま配信する仕組みを悪用し、攻撃者がCloudflareのCAPTCHAを偽装したフィッシング誘導ページを正規ドメインから配信していた。OX Securityが24件のパッケージで確認し、npmから削除後もミラーに残留する恐れを指摘する。