セキュリティ プログラミング ソフトウェア 2026.05.15 27 Mini Shai-Hulud Worm とは？2026年5月に判明した npm / PyPI 大規模サプライチェーン攻撃を解説 2026年5月12日に The Hacker News が報じた 「Mini Shai-Hulud」 ワームは、TanStack / Mistral AI / Guardrails AI などを含む npm / PyPI 170以上のパッケージを侵害したサプライチェーン攻撃です。CVE-2026-45321(CVSS 9.6)に紐づくこの事件の手口、被害規模、開発チームが今すぐやるべき対策を整理します。 # セキュリティ # npm # サプライチェーン攻撃
プログラミング ソフトウェア 2026.05.15 19 pnpm とは何か？npm / yarn との違い・ディスク節約と高速インストールの仕組みを整理 pnpm は Node.js 向けの代替パッケージマネージャで、`ハードリンクで共通の依存を共有する` 仕組みにより、ディスク使用量を大幅に節約し、インストール速度も npm / yarn より速くなります。`厳格な依存解決` と 「Workspaces によるモノレポ標準対応」も特徴で、中〜大規模プロジェクトで選ばれる理由を整理します。 # モノレポ # pnpm # npm
