サプライチェーン攻撃

Mini Shai-Hulud攻撃キャンペーンとは、npmやPyPIなどの開発者向けパッケージを悪用し、認証情報やクラウド情報を盗むサプライチェーン攻撃です。何が起きたのか、なぜ危険なのか、企業が取るべき対策をわかりやすく解説します。