SlowMistのセキュリティチームは、Shai-Hulud/Miasma/Hadesマルウェア変種を含む新たなnpmサプライチェーン攻撃に関する警告を発表しました。この攻撃は、侵害されたnpm開発者アカウントczirkerに関連しており、leo-loggerを含む23のnpmパッケージに影響を及ぼしています。leo-loggerは週あたり3,140回のダウンロード数を持っています。マルウェアは、npm installプロセス中に悪意のあるコードを実行するために、事前に設定されたbinding.gypファイルを使用します。 この攻撃により、408のGitHubリポジトリから認証情報が盗まれました。攻撃者はこの侵害を利用して、GitHubおよびnpmのトークン、クラウドサービスの認証情報を盗み、ローカル環境のデータを持ち出すことが可能です。SlowMistは、セキュリティチームに対し、ロックファイルとパッケージ履歴の確認、影響を受けたパッケージのダウングレードまたは削除、関連するすべてのキーと認証情報のローテーション、そしてリスク軽減のための二要素認証の実施を推奨しています。