Xygeniブログ

必読記事

forge-jsxy npm Infostealer: IOCと検出ガイド

forge-jsxy: 名前を頻繁に変えるnpmの情報窃盗犯

GhostTracker: npmトロイの木馬が74分でブランド変更 — C2サーバーは同じ

GhostTracker：摘発後数時間以内にブランド名を変更し、同じC2サーバーを維持したnpmトロイの木馬

SkillLeak、MCPスキルを介したブラウザ認証情報の窃盗

SkillLeak：MCPスキルを通じて提供されるブラウザ認証情報復号ツール

ゼロトラスト SDLC

AIを活用したサイバーセキュリティ、ゼロトラストの鍵 SDLCAI生成コードのセキュリティ確保方法、AIセキュリティ

AI在庫管理ソフトウェア

AIインベントリとは何か？AIアセット発見、AI-BOM、シャドウAIの実践ガイド

DeviceDoor npmパッケージがMicrosoft 365デバイスコードのフィッシングフレームワークを配布

DeviceDoor：Microsoft 365デバイスコードを使ったフィッシングおよび大量メール送信フレームワークを提供する公開npmパッケージ

SeedSweep：悪意のあるnpm暗号化パッケージ10選

攻撃分析

SeedSweep：誰も見ていない時だけ実行される、暗号通貨をテーマにしたnpmパッケージ10選

2026 年 6 月 9 日

PairLoop: npmパッケージ内の隠しリモートコントロールパネル

攻撃分析

PairLoop：1つのnpmパッケージ、70のバージョン、そして隠されたWindowsリモートコントロールパネル

2026 年 6 月 5 日

ConsentMask：開発者の個人情報収集を隠すnpmパッケージ

攻撃分析

ConsentMask: 開発者ID収集の上にテレメトリ同意バナーを表示するnpmパッケージ

2026 年 6 月 4 日

AI駆動型 SDLCsは既にここにあります

AI

AI駆動型 SDLCそれらは既にここにあります。さて、これからどうしますか？

2026 年 6 月 2 日

JulesJacker: 偽のnpmワームがJules AIになりすます

攻撃分析

JulesJacker：GoogleのJules Agentになりすまし、分析サンドボックスを起動させる偽PoC npmワーム

2026 年 5 月 29 日

RuntimeBroker npm Typosquat Plants Crypto Clipper

攻撃分析

RuntimeBroker: npmのタイポスクワットが、クロスOSの「システムランタイムヘルパー」として40チェーンの暗号クリッパーを仕込む

2026 年 5 月 22 日

監査トラップ

攻撃分析

AuditorTrap：2つの並列ペイロードを備えた、npm上の22パッケージからなる偽の暗号通貨セキュリティギルド

2026 年 5 月 21 日

PhantomBot：認証情報窃盗からボットネットへ

攻撃分析

PhantomBot：認証情報窃盗からターンキー型ボットネットキットへと方向転換したタイポスクワッティングキャンペーン

2026 年 5 月 18 日

AWS Lambda npm依存関係混乱攻撃 24712-plキャンペーン

攻撃分析

AWS Lambda npm依存関係混乱攻撃：24712-plキャンペーン

2026 年 5 月 8 日

alone5511 npm 依存関係の混乱攻撃

攻撃分析

alone5511 npm 依存関係の混乱攻撃

2026 年 5 月 7 日

DevSecOpsにおけるAIセキュリティリスク

AI

DevSecOpsにおけるAIセキュリティリスク：コード、 Pipelines、およびエージェント

2026 年 5 月 7 日

EVMDeFiのnpmタイポスクワッティング攻撃により開発者キーが盗まれる

攻撃分析

EVM/DeFi npmのタイポスクワッティング攻撃により開発者キーが盗まれる

2026 年 5 月 6 日

もっと見る