タグ: シークレット漏えい

cyberpress.org 6日前 14:40

GhostActionキャンペーン、GitHubアカウント500件超を侵害　クラウドとAIの認証情報を窃取

新たなGhostActionキャンペーンにより、500件を超えるGitHubアカウントが侵害されました。2026年10月7日以降、数万件のリポジトリに悪意あるワークフローが拡散されています。 Socketの研究者によると、この攻撃はGitHub Actionsのシークレット窃取に加え、ソースコードやGit履歴に埋め込

gbhackers.com 2026年10月8日 15:19

ハッカーがGitHub Actionsを悪用、SSH鍵やクラウド認証情報、アクセストークンを窃取

ハッカーがGitHub Actionsを悪用し、セキュリティチェックを装った悪意あるワークフローを通じて、SSH鍵、クラウド認証情報、アクセストークンを盗み出しています。Cybersecurityadvisory service これらのワークフローが標的にしたシークレットは2,577件に上りますが、標的にされたから

theregister.com 2026年10月7日 04:02

巧妙に細工されたWebページ上の「ゾンビ命令」、GitHub Copilot CLIを騙して機密情報を流出させる恐れ

AI・機械学習

csoonline.com 2026年2月2日 20:02

2026年、非人間アイデンティティが最大のセキュリティ盲点となる理由

MFAで人は厳重に守ったのに、サービスアカウントとAIエージェントは野放しのまま...

cyberwarriorsmiddleeast.com 2025年12月30日 16:29

シャイ＝フルードが再び襲来：「ゴールデン・パス」マルウェアがNPMサプライチェーンを標的に

npmエコシステムにおけるシャイ＝フルード・ワームの進化する脅威を理解するここ...

sysdig.com 2025年12月22日 02:41

「tj-actions/changed-files」サプライチェーン攻撃（CVE-2025-30066）の検知と緩和

2025年3月14日、StepSecurityが侵害を発見しました。対象は人気の...

sysdig.com 2025年12月22日 02:30

Falco Actions を用いた tj-actions/changed-files

人気の GitHub Action tj-actions/changed-fil...

sysdig.com 2025年12月22日 01:57

デフォルトで危険：MITRE、Splunk、その他のオープンソースリポジトリで見つかった安全でないGitHub Actions

設立以来、Sysdig Threat Research Team（TRT）は、世...

sysdig.com 2025年12月22日 01:49

CVE-2025-53104: gluestack-uiにおけるGitHub Actionsワークフロー経由のコマンドインジェクション

Sysdig Threat Research Team（TRT）は、GitHub...

esecurityplanet.com 2025年12月11日 02:12

Flare、1万件のDocker Hubイメージから機密情報の漏えいを発見

新たな分析により、1万件以上のDocker Hubコンテナイメージから、稼働中の...