Latest / THREATS / SUPPLY CHAIN
Mini Shai-Huludがnpmの800超パッケージを汚染 — 収集先は189か所から469か所へ拡大、AIエージェントの設定も標的
GitGuardianは2026年8月7日、npmパッケージ「keyv」の汚染を起点とするMini Shai-Huludの新たな波を報告した。800超のパッケージが連鎖的に汚染され、窃取対象は従来の189か所から469か所へ拡大。CursorやCodexなどAIエージェントの設定ファイル、暗号資産ウォレット、CI/CD設定が新たに狙われた。