ファイルが存在しているという。マルウェアは感染済のシステムからの機密情報の窃取および、暗号通貨取引をハイジャックするクリッパー・アクティビティなどを行うという。リポジトリから削除されていることが判明した。48時間以内に削除されていたとのことだ」と述べている。アドバイザリには、「このパッケージは、あまりにも早く削除されたため、どれだけの人がダウンロードしたかを判断することはできない。したがって、インシデントの影響は最小限であったかもしれない」と記されている。このニュースについて、「このパッケージは、最近の脅威アクターが好む、サプライチェーン攻撃の典型例である。このリポジトリの運営チームは、適切に対応した」と認めている。「パブリック・リポジトリに期待するのは非現実的だ。彼らは多くのことをやってくれる。その一方で脅威アクターたちは、この方法を使い続けると予想される。使用されているライブラリを精査する責任は、最終的には開発者にある」と付け加えている。オープンソース・ソフトウェア/ライブラリの利点は、ソフトウェア・エンジニアリングの生産性と成果を急速に高めることだ。脅威アクターを含む誰もが、コードを提供できるという欠点もある、とコメントしている。あるわけではない」と述べている。悪意のパッケージを仕掛ける脅威アクターと、それを取り除くメンターの戦いが続きます。この、オープンソースのメリットを逆手に取ったサプライチェーン攻撃は、たとえダウンロード数が少なくても、その下流で大きな被害を生じる可能性があります。いう悪意のパッケージ:あからさまな名前を用いる理由は?」という記事がありました。検索も、ご利用ください。