トロイの木馬化したjQueryがGitHubやCDN経由で拡散　米セキュリティ企業が警告

　米セキュリティ企業のPhylumは7月3日（現地時間）、JavasScriptライブラリ「jQuery」の特定バージョンがトロイの木馬化され、GitHubなどで拡散していると警告した。

　同社は5月26日、パッケージ管理システム「npm」でトロイの木馬化されたjQueryを確認。少なくとも1カ月にわたって、数十のパッケージで“汚染”されたバージョンが公開されているのを確かめた。さらに、GitHubやCDNサービス「jsDelivr」でも拡散していることが分かったとしている。

　対象のパッケージには、悪意あるコードが追加されたjQueryのコピーが含まれていた。汚染されたバージョンはWebサイトのフォームデータを抽出し、外部に送信するという。

　Phylumは「マルウェアを作動させるために必要な条件は限られているが、パッケージが広く配布されていることから、潜在的な影響は広く、多くの開発者に影響を与える可能性がある」と注意喚起。同社のブログで、関連するパッケージや攻撃手法に関する推察も公開している。

ITmedia デジタル戦略EXPO 2024夏 いよいよ開幕！

経営×IT×事業のコラボレーション――変革を進めるためのオンライン展示会

いよいよ開幕した「ITmedia デジタル戦略EXPO 2024 夏」。デジタル経営戦略やAI活用、業務効率化など10カテゴリーをラインアップし、ビジネスパーソンが"今"知りたいデジタル戦略の最前線を探求します。

事前登録はコチラ！

印刷する

SNSでシェア

関連記事

• https://www.itmedia.co.jp/enterprise/articles/0711/28/news014.html
• https://www.itmedia.co.jp/enterprise/articles/0504/28/news017.html
• 

  出荷時点で「トロイの木馬」に感染　40モデル以上のAndroidデバイスで確認

• https://www.itmedia.co.jp/enterprise/articles/1207/12/news028.html
• 

  初音ミク目薬に「右目」登場　「ロートデジアイ」に新イラストの限定パッケージ　「雪ミク」ARも

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

企業ITのトレンドを詳説

エネルギーの専門メディア

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン