なぜパッケージマネージャーは、私の内部パッケージと公開パッケージをまだ混同してしまうのでしょうか？

多くの組織では、npm や PyPI からの公開依存関係に加え、内部レジストリにプライベートパッケージを管理しています。ビルドツールが名前を解決する際、攻撃者が同じ名前でより高いバージョン番号のパッケージを公開している場合、プライベートスコープに対して暗号的なネームスペースの所有権を強制するレジストリは存在しないため、ビルドツールは黙って公開バージョンを優先してしまう可能性があります。 マイクロソフトは2026年5月、この脆弱性を積極的に悪用し、9つの異なる企業組織スコープを標的とした33の悪意のあるnpmパッケージを報告しました。Orca Securityの報告によると、49％の組織が、この種の攻撃に対して脆弱な資産を少なくとも1つ保有しています。主要なパッケージエコシステムのうち、ビルドツールが宣言された内部パッケージと名前が重複するパブリックパッケージを拒否できるようにする標準を策定しているものは存在しません。