knowledge-flow
← Categories

npm

21 件の記事

2026

11

  1. npm ci 時に常に npm audit signatures をする - プププなテクブ

10Trusted Publishingの穴と、pnpm 12の改良

  1. No, npm, “estee” is not a typo of “testem”
  2. pnpm 12.9で社内レジストリだけ並列リクエスト数を下げる
  3. 【Vite】ビルド時に出た Error: Cannot find native binding. npm has a bug related to optional dependenciesを解決
  4. Bloom Security Found a Supply-Chain Vulnerability Exposing 1,500 npm Packages to Malicious Takeover
  5. pnpm 12.11のRust toolchain管理を試す：rust-toolchain.tomlからcargo、pnx、グローバル導入まで
  6. pnpm 12.9.1でWebContainers版を@pnpm/wasmへ分離、本体は約4MBへ戻った
  7. Friendship ended with Deno, now Node is my best friend

09SSHで広がるワームと、開発者を狙う攻撃

  1. nine npm packages shipping worm that spread by itself over SSH
  2. Why does mathmain need an encrypted loader?
  3. pnpm 12.4リリース、RustとPythonの依存関係もまとめてインストール可能に
  4. 攻撃者が狙うのは本番環境より「開発者」　npm installするだけで侵害される時代の守り方
  5. How we rebuilt Cloudflare Workers’ module registry for Node.js compatibility

08相次ぐサプライチェーン攻撃と、代替 vlt 1.0

  1. npm代替を目指すパッケージマネージャvltを触ってみた
  2. 開発者を狙う“自己拡散型npmワーム”の全貌 400超のパッケージに感染拡大
  3. 月20億回インストールされる npm パッケージ群が乗っ取られる大規模サプライチェーン攻撃
  4. セキュリティ優先の npm 代替「vlt」が 1.0 に到達
  5. npmサプライチェーン攻撃「Shai-Hulud」が再燃、keyvなど434パッケージに拡散
  6. 北朝鮮ハッカー、npmの人気パッケージを1年かけて汚染。axiosなど週1億DL級も標的に

07自己増殖するマルウェアと、攻撃の遮断

  1. Disrupting supply chain attacks on npm and GitHub Actions
  2. ClaudeやCursorを狙う自己増殖型マルウェアがnpmで発見される