Claude Coworkのサンドボックスエスケープ脆弱性、攻撃者にSSHキーとクラウド認証情報へのアクセスを許してしまう
Anthropic社のClaude Coworkに影響する新たに発見されたサンドボックスエスケープ脆弱性により、AIエージェントが処理する信頼できないコンテンツが、macOSホスト上の機密ファイルにアクセスできてしまう可能性があることが明らかになりました。 この脆弱性の影響には、SSH秘密鍵、クラウド認証情報、その他
タグ: クラウド認証情報
Jscramblerのnpmサプライチェーン攻撃、クラウド認証情報と暗号資産ウォレットの秘密情報を窃取
何者かがJscramblerのnpmパッケージを侵害し、隠された、クロスプラットフォーム対応の認証情報窃取ペイロードを含む複数のトロイの木馬化バージョンを公開しました。 この攻撃は開発者、ビルドパイプライン、CI/CDシステムを標的としており、npmインストールを通じてソースコード、クラウド認証情報、デプロイトークン
npmサプライチェーン攻撃、Jscramblerを悪用して開発者・クラウド認証情報を窃取
広く利用されているnpmパッケージ「jscrambler」の改ざんされたリリースにより、開発者やCIパイプラインが巧妙な認証情報窃取キャンペーンにさらされていたことが分かりました。攻撃者はメンテナーの公開用認証情報を乗っ取り、通常のアップデートを装った悪意あるコードを配布していました。 Socket社のリサーチチーム
Odyssey Infostealerが世界規模の攻撃でmacOSのKeychainと暗号資産ウォレットを標的に
Odyssey infostealerによる新たな攻撃活動が確認され、100カ国を超えるmacOSユーザーを標的にブラウザの認証情報、暗号資産ウォレット、クラウド設定ファイル、メッセージアプリのデータを窃取しています。 このマルウェアは永続化の仕組みも確立しており、正規の暗号資産ウォレットアプリケーションをトロイの木
攻撃者はすでに開発者マシン上の秘密情報を知っている——あなたは把握していますか？
GitGuardianが最近行った分析では、開発者エンドポイントのサンプルから平均150件の秘密情報が検出されました。そのうちプライベートキーが固有シークレットの38%を占め、クラウド、IDプロバイダー、シークレット管理ツール（AWS IAM、HashiCorp Vault）の認証情報がさらに22%を
侵害されたNx Console VS Code拡張機能が開発者とクラウド認証情報を盗む
Nx Consoleの人気VS Code拡張機能が一時的に認証情報窃取ツールに変わり、開発者やクラウド認証情報を漏らし、永続的なバックドアを植え付けることができました。v18.95.0をインストールした人は、自分の環境が完全に侵害されたものとして扱うべきです。 2026年5月18日、Nx Console VS Co
OtterCookieマルウェアが開発者の秘密、SSHキー、クラウド認証情報、トークンを盗む
新たに分析されたマルウェアの一種OtterCookieは、開発者にとって深刻な脅威として浮上しており、アクティブなワークステーションから機密データをリアルタイムで静かに収集しています。 以前の仮説と異なり、OtterCookieはBeaverTailの亜種ではなく、異なるコマンド&コントロール設計と継続的な監視に焦
Mini Shai-Hulud: PyTorch LightningとIntercom Clientに対するクロスエコシステムサプライチェーン攻撃
概要 2026年4月下旬、「Mini Shai-Hulud」キャンペーンは、Python（Lightning（PyTorch Lightning））、Node.js（intercom-client）、PHPエコシステムにわたって広く使用されるパッケージを侵害し
開発者ワークステーションが新たな侵入口になっている
攻撃者は、強化されたサーバーをハッキングする代わりに、1人の開発者を騙して悪意のあるプラグインをインストールさせ、すべての鍵を盗むことができることに気づいています。 4月の第1週、私は表面上は何も共通点を持たない3つの別々の
Checkmarxのサプライチェーン侵害が KICS 分析ツールに影響
ハッカーは、開発者環境から機密データを収集するために、Checkmarx KICS 分析ツールの Docker イメージ、VSCode、Open VSX 拡張機能を侵害しました。 KICS（Keeping Infrastructure as Code Secureの略）は、開発者がソースコード、依存関係、設定ファ
すべての記事を読み込みました