Vite 向け scoped npm、ViteVenom サプライチェーン
Checkmarx が Vite 向けの悪意ある scoped npm パッケージ 7 本を ViteVenom として特定した。ChainVeil と共有するブロックチェーン C2 経由で RAT を届け、合計約 2,420 ダウンロードが確認されている。
入力して検索を開始
2件
Checkmarx が Vite 向けの悪意ある scoped npm パッケージ 7 本を ViteVenom として特定した。ChainVeil と共有するブロックチェーン C2 経由で RAT を届け、合計約 2,420 ダウンロードが確認されている。
npm の @bitwarden/cli 2026.4.0 に Checkmarx 系サプライチェーン事案に絡む悪意あるビルドが短時間載った。Bitwarden は当該版を非推奨化し 2026.4.1 を出した。影響は米東部時刻 2026年4月22日 17:57〜19:30 に npm から当該版を入れたケースに限ると表明している。