Someone is actively publishing malicious packages targeting the Strapi plugin ecosystem right nowStrapi プラットフォームに悪意の npm パッケージ「strapi-plugin-events」が公開された。

• Strapi プラットフォームに悪意の npm パッケージ「strapi-plugin-events」が公開された。
• ユーザー参加ゼロで.env ファイルやデータベース認証情報を盗み、C2 サーバーへの接続を確立する攻撃が行われている。
• 非公式アカウントから配信されている未スコーププラグインは悪意のあるものである可能性が高いため、依存関係の即座な検証が必須である。

ストラピエコシステムのセキュリティ基盤に深刻な脅威が生じ、ソフトウェアサプライチェーン全体の信頼性を損なう事例として重大だ。

Reddit 本文ではなく、保存済み feed summary をもとに復元した項目です。