オープンソースのセキュリティ

TanStackサプライチェーン攻撃の徹底分析：オープンソースエコシステムにおけるセキュリティの警鐘とWeb3の防御策

2026年5月、TanStackは複雑なサプライチェーン攻撃を受け、Mistral AI、UiPath、OpenAIを含む160以上のnpmおよびPyPIパッケージが影響を受けた。攻撃者はGitHub Actionsの3つの脆弱性を連鎖的に悪用し、認証情報を盗むことなく、有効な署名が付与された悪意のあるパッケージを公開した。この事件は、オープンソースソフトウェアのサプライチェーンにおけるCI/CDパイプライン、キャッシュ、ワークフローの権限設定などの要素に潜む深刻なリスクを浮き彫りにし、Web3プロジェクトに対して警鐘を鳴らした。また、認証情報の窃取や資産の損失を防ぐため、開発プロセスのセキュリティ強化、依存関係管理、およびユーザー保護の重要性を強調するものであった。