#Malware

npmサプライチェーンワーム「SANDWORM_MODE」——AI開発環境を標的にクリプトキーとCI secretsを窃取

Socketが19個の悪意あるnpmパッケージを使ったアクティブな攻撃キャンペーンを報告。Claude・Cursor・VS CodeなどのAI開発環境を特に標的とし、SSH鍵・npmトークン・APIキーを窃取したうえでワーム伝播する。