タグ: preinstallフック

【緊急】npmサプライチェーン攻撃でkeyvが汚染 — Shai-Huludワームの手口と今すぐやるべき対処法

npmパッケージ「keyv」を起点に800以上のパッケージへ自己伝播した「Shai-Huludワーム」の仕組みと、ESLint経由で影響を受ける可能性がある全JSエンジニア向けの今すぐできる対処法を解説します。