HuggingFaceにデータを流出させるサプライチェーン・ラット

本記事では、MicrosoftSystem64と称する悪意あるバイナリペイロードが、サプライチェーン攻撃を通じてHuggingFaceへ情報を不正流出させている事例を分析する。このペイロードは、正規のソフトウェアに偽装して配布され、感染後のデータ収集と外部送信を目的としている。セキュリティ研究者は、このような隠れた脅威からシステムを保護する対策を呼びかけている。