GitHubとGrafanaの安全事件は、大規模な「ミニサンドワーム」サプライチェーン攻撃に関連している可能性が高い。
By: rootdata|2026/05/21 04:45:06
0
シェア
最近、慢雾が発表した脅威情報によると、複数の高頻度npmパッケージ、AntVやEcharts-for-react、Python SDKのdurabletaskがMini Shai-Hulud「ミニ沙虫」によるサプライチェーン攻撃を受けました。npmアカウントatoolが侵害され、攻撃者は22分以内に637個の悪意のあるバージョンを自動的に公開し、317個のパッケージに関与しました。攻撃者は35分以内にdurabletaskの1.4.1、1.4.2、1.4.3バージョンを連続してアップロードし、正常な公開制御を回避してMicrosoftの公式リリースを偽装しました。
GitHubトークンの大規模漏洩事件やGrafana Labsのランサムウェア攻撃は、このサプライチェーン攻撃に関連している可能性が高いです。影響を受けたコンポーネントには、npmエコシステム内のAntV、Echarts-for-reactなどの高頻度コンポーネント、そしてPythonパッケージのdurabletask 1.4.1、1.4.2、1.4.3が含まれます。攻撃者はクラウドおよびローカルの資格情報を盗み、内部リポジトリや敏感なクラウドインフラに無許可でアクセスし、開発者のマシンやCI/CDパイプラインに横移動し、漏洩したGitHubトークンを販売・利用し、ランサムウェアやデータ漏洩の脅威を実施することができます。
慢雾は、すべての露出した資格情報を直ちにローテーションし、影響を受けたパッケージを置き換え、感染の可能性のあるシステムを隔離し、厳格な依存関係のレビュー政策を実施することを推奨しています。以前の情報によれば、「ミニ沙虫」ワームは最近オープンソースコードリポジトリで大規模感染を完了しており、開発者は注意して調査する必要があります。
関連記事
なぜ外貨安定コインは常に飛躍できないのか？
ゼロからローカル通貨のステーブルコインを発行するよりも、ドルのステーブルコインの上に外貨建てのレイヤーを直接作る方が良い。これにより、ユーザーはドルの流動性を享受しつつ、ローカル通貨での記帳が可能になる。
IOSG Founder: Please tell Vitalik the truth, let the OGs who have enjoyed the industry's dividends enlighten the young people
The wage earners freeze to death on the road, the sellers of goods die of thirst on the way. The weavers of brocade wear coarse cloth, and the grain growers do not have enough to eat.
Morning Report | SpaceX reveals it holds approximately $1.45 billion in Bitcoin; Nvidia's Q1 financial report shows revenue of $81.6 billion; Manus plans to raise $1 billion for buyback business
Overview of Important Market Events on May 21
Insiders: DeepSeek is forming a Harness team to compete with Claude Code
DeepSeek Code is coming.
SpaceX officially submitted its prospectus, unveiling the largest IPO in history
SpaceX's public market debut could take place as early as June, making it the first in a series of giant IPOs from AI companies, with OpenAI and Anthropic also waiting for the right moment.
The financial changes under the new SEC regulations: Opportunities and regulatory red lines behind "tokenized stocks"
In-depth analysis of "tokenized stocks": The SEC's advancement of an innovation exemption framework has sparked heated discussions, revealing the real risks behind third-party "synthetic asset" certificates and 24/7 trading.
ブロックチェーンキャピタルのパートナー：オンチェーンの二重資本構造はまだ価値発見の初期段階にある
オンチェーン経済は、オープンイノベーションを促進しつつ、制度の規模に配慮した資本構造をどのように構築するのか？
Secured over $60 million in funding from Dragonfly, Sequoia, and others, learn about the on-chain derivatives protocol Variational | CryptoSeed
What is the difference with Hyperliquid?
$10,000を使って実測しました：摩耗ゼロ、年利8%、さらにポイントも貯まる（完全なチュートリアル+スクリーンショット付き）
Perps DEX 新秀 StandX は、独自の三層収益メカニズムを駆使して、8.46% の実質 APY を獲得し、3% の従来のステーブルコイン金利の天井を打破した原生ステーブルコイン DUSD を発表しました。
八つの部門が国境を越えた証券会社を厳しく取り締まる、どう見る？
この「越境証券会社の整備最終戦」と呼ばれる規制活動は、海外証券会社が中国本土市場で無許可営業を行うグレーな時代を完全に終わらせ、中国本土居住者の越境投資市場の構図を再構築します。
Morning Report | Deloitte acquires crypto infrastructure company Blocknative; stablecoin company Checker completes $8 million financing; a16z may have become the largest external institutional holder of HYPE
Overview of Important Market Events on May 20
Interpretation of xBubble SOP: Packaging Vibe Coding for non-technical users
DAPPOS has launched the low-threshold AI application xBubble, which innovatively automates the packaging of complex large model workflows with an SOP system, allowing users with no technical background to complete professional-level AI tasks with just one sentence.
フォロワーからプライサーへ：暗号市場の役割が逆転している
暗号プラットフォームはCBRS上場前に成功裏に精密な先行価格設定を実現しました。これは、Cryptoが革新的なメカニズムを通じて、従来の金融のフォロワーから世界的な資産の新しい価格設定の中心に徐々に変わりつつあることを示しています。
a16z invested $356 million to aggressively acquire HYPE, surpassing Paradigm to become the largest external holding institution
Eight months later, the price of HYPE is approaching its previous high, and institutions like a16z, Goldman Sachs, and Grayscale are collectively taking action. What is their intention?
グーグルが正式に宣戦布告
グーグルは技術、トラフィック、価格の三つの刃を使って、すべての競争相手に戦いを挑んだ。
CoinbaseはUSDCをHyperliquidに投入しました。この取引で誰が得をしたのでしょうか？
表面上はHyperliquidの収入が倍増する良い取引ですが、実際にはCoinbaseがより価値のあるものを手に入れました：世界中に広がるUSDCの配信チャネルです。国内で包囲され、海外でUSDTに封じ込められている状況の中で、安定したコインをチェーン上で最大の永続的契約取引所に組み込むことは、現在のUSDCにとって最良の突破口かもしれません。
Banklessはイーサリアムを必要としているのであって、イーサリアムがBanklessを必要としているわけではない。
Banklessの役割は、より分散化され、より専門的で、より多様な「ナラティブネットワーク」に取って代わられています。
ビットコイン価格の動向：重要な転換点に迫る
Key Takeaways ビットコインの価格は$55,000が今後の動向を左右する重要なレベルである。 BinanceのCZは、「取引所はすべての資産へのアクセスを提供すべき」と発言し、議論を呼んでいる。 予測市場では、「ビットコインが2月中に$75,000に達する確率」が49%に下落した。 米国政府は今週、部分的なシャットダウンの危機に直面している。 今週末にはConsensus Hong Kong 2026が開催され、注目が集まる。 WEEX Crypto News, 10 February 2026 ビットコインの価格転換点 ビットコインの価格は現在、市場における重要なテクニカルレベルである$55,000付近で推移しており、これが今後の価格動向にとっての転換点となるとされています。この価格を突破するかどうかがビットコイン市場参加者の注目点となっています。仮想通貨市場では、価格の上昇が続くか、あるいは再び下落するのかが焦点となっています。…
なぜ外貨安定コインは常に飛躍できないのか？
ゼロからローカル通貨のステーブルコインを発行するよりも、ドルのステーブルコインの上に外貨建てのレイヤーを直接作る方が良い。これにより、ユーザーはドルの流動性を享受しつつ、ローカル通貨での記帳が可能になる。
IOSG Founder: Please tell Vitalik the truth, let the OGs who have enjoyed the industry's dividends enlighten the young people
The wage earners freeze to death on the road, the sellers of goods die of thirst on the way. The weavers of brocade wear coarse cloth, and the grain growers do not have enough to eat.
Morning Report | SpaceX reveals it holds approximately $1.45 billion in Bitcoin; Nvidia's Q1 financial report shows revenue of $81.6 billion; Manus plans to raise $1 billion for buyback business
Overview of Important Market Events on May 21
Insiders: DeepSeek is forming a Harness team to compete with Claude Code
DeepSeek Code is coming.
SpaceX officially submitted its prospectus, unveiling the largest IPO in history
SpaceX's public market debut could take place as early as June, making it the first in a series of giant IPOs from AI companies, with OpenAI and Anthropic also waiting for the right moment.
The financial changes under the new SEC regulations: Opportunities and regulatory red lines behind "tokenized stocks"
In-depth analysis of "tokenized stocks": The SEC's advancement of an innovation exemption framework has sparked heated discussions, revealing the real risks behind third-party "synthetic asset" certificates and 24/7 trading.
