人気のNode.jsユーティリティの単一メンテナがセキュリティ上の懸念を引き起こす

数千の公開プロジェクトと30以上の国防総省システムで使用されているNode.jsユーティリティ、fast-globは、ロシア在住のYandex社員によって単独で保守されています。fast-globに既知の脆弱性はありませんが、システムへの深いアクセスとメンテナのYandexとの関連性から、深刻なセキュリティ上の懸念が生じています。Hunted Labsのレポートは、ユーティリティの毎週7900万回以上のダウンロード数を強調し、広大な攻撃対象領域を明らかにしています。この出来事は、オープンソースセキュリティの重要性と、コードを作成する人物を知る必要性を浮き彫りにしています。