Malicious npm Package Poses as Twilio Bug-Bounty Probe, Can Exfiltrate Credentials

AI 要約

「tw-pkgprobe-7731」という悪意あるnpmパッケージが発見された。このパッケージはTwilioのバグバウンティ調査ツールを装い、Twilioを利用する開発者を標的に認証情報などの機密データを窃取しようとする。2026年8月中旬にnpmレジストリへ公開されており、Twilioを活用するソフトウェア開発者やその組織のセキュリティに深刻なリスクをもたらす可能性がある。