· adswds-team · セキュリティ · 1 min read
TeamPCP 核心逮捕の後も：npm ワームは止まらない
藍点網：TeamPCP 核心2名逮捕。ミニ沙虫は OSS 化され攻撃は続きうる。版固定とトークン短縮を継続。
藍点網によると、2026-08-26 前後に TeamPCP 核心が逮捕されたが、ワームは OSS 化されており攻撃は続きうる。
一言で：逮捕は重要だが lockfile は自動では綺麗にならない。
関連記事
すべて見る »
TeamPCP 続報：Google の潜入分析官——被害側が最初にローテすべきもの
藍点網が Google 脅威インテリジェンスを伝えた：Mandiant 分析官が TeamPCP のコア群 CanisterWorm に潜入し、窃取クレデンシャルの失効と法執行への手がかりを支援。npm 依存の広告テックにとって肝は物語ではなく、トークンの寿命だ。
npm 信頼公開の48時間ルール：スラッグ再利用の後に CI が変えること
藍点網：GitHub が npm Trusted Publishing に48時間内初回成功公開を要求し、リポジトリ名再利用リスクを遮断。issue_comment トークンも拒否。広告 LP の CI を締めよ。
OpenClaw も Axios 影響下：エージェント依存は本番級で監査
藍点網：OpenClaw が Axios 事案の影響を受け緊急点検を呼びかけ。
Midnight Mimosa：格安 Android プリロードが「住宅プロキシ」になったあと
藍点網が Bitdefender の Midnight Mimosa を伝えた：格安 Android ファームウェアのプリインストールが広告自動クリックと TCP 中継（住宅プロキシ）に使える。海外広告では『人間らしい』出口が最初から汚れている場合がある——識別と収束に焦点。