Back to list
サプライチェーン攻撃から身を守るために最低限設定しておきたいこと
サプライチェーン攻撃から身を守るために最低限設定しておきたいこと
Translated: 2026/4/4 12:38:30
Japanese Translation
こんにちは、クラシルのラクです。
2026年3月だけで、サプライチェーン攻撃が立て続けに発生しています。
3月19日: セキュリティスキャナTrivyのGitHub Actionsが侵害され、CIで実行するだけでSSH鍵やクラウドトークンが窃取される状態に
3月24日: Trivyの侵害を起点にPyPIのLiteLLMにも波及。数時間にわたり悪意あるバージョンが配布
3月31日（本日）: npmのaxiosのメンテナアカウントが乗っ取られ、RATが仕込まれたバージョンが公開
Trivy → LiteLLMのように、1つの侵害が連鎖的に別のプロジェクトに波及するケースも出てきて...
Original Content
こんにちは、クラシルのラクです。
2026年3月だけで、サプライチェーン攻撃が立て続けに発生しています。
3月19日: セキュリティスキャナTrivyのGitHub Actionsが侵害され、CIで実行するだけでSSH鍵やクラウドトークンが窃取される状態に
3月24日: Trivyの侵害を起点にPyPIのLiteLLMにも波及。数時間にわたり悪意あるバージョンが配布
3月31日（本日）: npmのaxiosのメンテナアカウントが乗っ取られ、RATが仕込まれたバージョンが公開
Trivy → LiteLLMのように、1つの侵害が連鎖的に別のプロジェクトに波及するケースも出てきて...