テクノロジー
npm史上最大、20億DL/週のパッケージ汚染。暗号資産を狙う巧妙な罠
JavaScriptの広大なエコシステムに大打撃を与える、史上最大規模のサプライチェーン攻撃が行われたことが明るみに出た。週間ダウンロード数が合計20億回を超える18ものnpmパッケージが、一人の開発者のアカウント乗っ取 […]
ansi-stylesは、ターミナル出力のスタイリングに使用されるANSIエスケープコードを定義したライブラリである。chalkなどの上位ライブラリの基盤として機能しており、直接的・間接的にほぼすべてのNode.js開発環境で利用されている。2025年の大規模なnpmパッケージ汚染事件において、攻撃者が標的とした18のパッケージの一つに含まれていた。