ソフトウェア開発・プログラミング これが実際どれほど悪いことか、あなたには分からない npmパッケージのサプライチェーン攻撃が新たな段階に突入した。これまでの攻撃は理論上の脅威に留まっていたが、今回のShyhalud攻撃では実際に被害が発生し、PostHogを含む800以上のパッケージが侵害された。攻撃者はGitHub Ac... 2025.11.29 ソフトウェア開発・プログラミング