【拡散希望】OBSの一部プラグインがマルウェアに感染 OBSのプラグインの一部が、直近の一部の期間の間、悪意のある第三者によってマルウェア込みのものに書き換えられました。 これはcredential stuffing（パスワード使い回し攻撃）と呼ばれるもので、「プラグインの開発者がプラグインをアプデしてアップロードするために必要なパスワード」が漏洩していて、 勝手にマルウェア込みの偽プラグインがダウンロードできる状態になっていたということです。 OBS側の今後の対策としては、 ・プラグイン更新も手動審査 ・プラグイン投稿者は2段階認証を必須 とするそうです。 該当のプラグインとダウンロード期間は以下の通り。 ClickSound version: 1.0.1 期間:2026/2/27〜2/28 SRBeep version:3.0.0〜3.0.3 期間:2/8〜2/22 obs-websocket version:5.0.2 (2026-02-28版) もしこれらのプラグインを該当期間に新たにダウンロードしていた場合は、すぐにプラグインフォルダを削除してOBS本体をアンインストールし、再インストールしましょう。