eslint-config-prettier へのサプライチェーン攻撃: npmアカウント侵害事件

 (safedep.io)
9 ポイント 投稿者 lamanus 2025-08-03 | 3件のコメント | WhatsAppで共有 
Package Name           	Package Version	Weekly Downloads  
eslint-config-prettier	8.10.1        	> 31M  
eslint-config-prettier	9.1.1         	> 31M  
eslint-config-prettier	10.1.6        	> 31M  
eslint-config-prettier	10.1.7        	> 31M  
eslint-plugin-prettier	4.2.2         	> 21M  
eslint-plugin-prettier	4.2.3         	> 21M  
snyckit                	0.11.9        	> 21M  
@pkgr/core             	0.2.8         	> 16M  
napi-postinstall       	0.3.1         	> 9M

これらのパッケージがインストールされていた場合は、.npmrc が漏洩したとみなし、クレデンシャルのローテーションを実施するのが安全と思われます。

関連記事

3件のコメント

 
lamanus 2025-08-04

私だけボット通知を受け取れなかったのでしょうか？ この投稿のように、時々通知が来ないことがあるみたいですね。うーん……
 
t7vonn 2025-08-05

私のところにも来ませんでした