C
月内に
2026年5月のAPTトレンドレポートでは、サプライチェーン攻撃や開発環境を標的とした攻撃の増加が報告されています
📌 一言でいうと
2026年5月のAPTトレンドレポートでは、サプライチェーン攻撃や開発環境を標的とした攻撃の増加が報告されています。特に北朝鮮のLazarus GroupはGit HooksやJenkins CI/CDを悪用して開発ワークフローに侵入し、仮想通貨ウォレットや認証情報の窃取を狙っています。また、Famous ChollimaはnpmやPackagistの開発ブランチを汚染し、検知を回避するためにブロックチェーンインフラを悪用する手法を用いています。
🔍該当判定
- 社内でGit（GitHub/GitLab等）を利用し、Git Hooks（自動実行設定）を導入している
- JenkinsなどのCI/CDツール（自動ビルド・デプロイ環境）を運用している
- npmやPackagistなどのパッケージ管理ツールを用いて、自社でプログラム開発を行っている
- Cloudflare Workersなどのサーバーレス環境や、VSCode Tunnelingを利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
CI/CDパイプラインおよびGit Hooksの設定を厳格に管理し、信頼できないスクリプトの実行を禁止すること。npmやPackagistなどの外部パッケージ管理システムの依存関係を監視し、開発ブランチの整合性を検証すること。