ブロックチェーンセキュリティ企業SlowMistは、NPMエコシステムを標的とした新たな大規模パッケージ汚染攻撃の波について警告を発した。この悪意ある活動は、危険なペイロードをソフトウェアパッケージに直接埋め込むことを含み、開発者および広範なサプライチェーンに重大なリスクをもたらす。 SlowMistのアナリストは、このキャンペーンが2025年9月に観測された「Shai-Hulud」攻撃と密接に関連していると指摘している。攻撃ベクトルの類似性は、同一の脅威アクターによる戦術の継続または進化を示唆している。開発者は、依存関係を管理する際、またパッケージをインストールする前にその整合性を検証する際、厳重な注意を払うよう強く推奨される。 [速報1] 追加報告により、今回の新たな波が特に新しいパッケージリリースに悪意あるペイロードを埋め込んでいることが確認され、2025年9月の事件で使用された手法との関連性が強化された。