タグ: シークレット漏えい

csoonline.com 2026年2月2日 20:02

2026年、非人間アイデンティティが最大のセキュリティ盲点となる理由

MFAで人は厳重に守ったのに、サービスアカウントとAIエージェントは野放しのまま...

cyberwarriorsmiddleeast.com 2025年12月30日 16:29

シャイ＝フルードが再び襲来：「ゴールデン・パス」マルウェアがNPMサプライチェーンを標的に

npmエコシステムにおけるシャイ＝フルード・ワームの進化する脅威を理解する ここ...

sysdig.com 2025年12月22日 02:41

「tj-actions/changed-files」サプライチェーン攻撃（CVE-2025-30066）の検知と緩和

2025年3月14日、StepSecurityが侵害を発見しました。対象は人気の...

sysdig.com 2025年12月22日 02:30

Falco Actions を用いた tj-actions/changed-files

人気の GitHub Action tj-actions/changed-fil...

sysdig.com 2025年12月22日 01:57

デフォルトで危険：MITRE、Splunk、その他のオープンソースリポジトリで見つかった安全でないGitHub Actions

設立以来、Sysdig Threat Research Team（TRT）は、世...

sysdig.com 2025年12月22日 01:49

CVE-2025-53104: gluestack-uiにおけるGitHub Actionsワークフロー経由のコマンドインジェクション

Sysdig Threat Research Team（TRT）は、GitHub...

esecurityplanet.com 2025年12月11日 02:12

Flare、1万件のDocker Hubイメージから機密情報の漏えいを発見

新たな分析により、1万件以上のDocker Hubコンテナイメージから、稼働中の...

esecurityplanet.com 2025年12月5日 07:45

AIエージェントがGitHub Actionsに重大なサプライチェーンリスクを生む

新たに特定された一連の脆弱性により、GitHub ActionsおよびGitLa...