Birdwatch Archive

Birdwatch Note

2024-07-09 03:23:08 UTC - MISINFORMED_OR_POTENTIALLY_MISLEADING

この問題の性質について誤解した反応が多いので、補足情報を追加します。 これは、正規の方法でインストールされたjQueryにマルウェアが混入するという話ではありません。 悪意のあるユーザーがnpm等に公開したパッケージの中に、マルウェアを追加したjQueryが紛れ込むという攻撃手法です。具体的には、「jqueryxxx」や「cdnjquery」などが、マルウェア入りパッケージの例です。 そのため、対策方法は他のサプライチェーン攻撃と同様であり、不審なパッケージを利用せず、正規のものを使うことです。 Phylumによる一次情報をご確認ください。 https://blog.phylum.io/persistent-npm-campaign-shipping-trojanized-jquery/

Written by B9A7F5A4E54651D9CEFF4F80DFF9FB4E9CB85ABEFA138EE7214B9B9EFF98CB9A
Participant Details

All Information

• ID - 1810514999233974701
• noteId - 1810514999233974701
• participantId -
• noteAuthorParticipantId - B9A7F5A4E54651D9CEFF4F80DFF9FB4E9CB85ABEFA138EE7214B9B9EFF98CB9A Participant Details
• createdAtMillis - 1720495388217
• tweetId - 1810451256911216727
• classification - MISINFORMED_OR_POTENTIALLY_MISLEADING
• believable -
• harmful -
• validationDifficulty -
• misleadingOther - 0
• misleadingFactualError - 0
• misleadingManipulatedMedia - 0
• misleadingOutdatedInformation - 0
• misleadingMissingImportantContext - 1
• misleadingUnverifiedClaimAsFact - 0
• misleadingSatire - 0
• notMisleadingOther - 0
• notMisleadingFactuallyCorrect - 0
• notMisleadingOutdatedButNotWhenWritten - 0
• notMisleadingClearlySatire - 0
• notMisleadingPersonalOpinion - 0
• trustworthySources - 1
• summary
• この問題の性質について誤解した反応が多いので、補足情報を追加します。 これは、正規の方法でインストールされたjQueryにマルウェアが混入するという話ではありません。 悪意のあるユーザーがnpm等に公開したパッケージの中に、マルウェアを追加したjQueryが紛れ込むという攻撃手法です。具体的には、「jqueryxxx」や「cdnjquery」などが、マルウェア入りパッケージの例です。 そのため、対策方法は他のサプライチェーン攻撃と同様であり、不審なパッケージを利用せず、正規のものを使うことです。 Phylumによる一次情報をご確認ください。 https://blog.phylum.io/persistent-npm-campaign-shipping-trojanized-jquery/