ノボ ノルディスクの情報漏えいが示すソフトウェア開発パイプラインのリスク
ノボ ノルディスクで最近発生した大規模とみられる情報漏えいは、攻撃者が単一のGitHubアクセストークンを足がかりに侵入したと報告されており、コードリポジトリや開発者環境が、知的財産・認証情報・ソフトウェアサプライチェーン資産を狙う攻撃者にとっての主戦場となっている実態を改めて浮き彫りにしています。オゼンピックやウゴー
タグ: シークレット管理
開発者エンドポイントにおける認証情報の可視化：セキュリティチームの取り組み
以前の分析でも述べたように、攻撃者はすでに開発者のマシンに機密情報が存在することを把握しています。問題は、セキュリティチームがそれを認識しているかどうかです。2026年のサプライチェーン攻撃は、休むことなく続いています。Megalodonは6時間で5,500件のGitHubリポジトリにバックドアを仕込
米国最高のサイバー防御機関がGitHubリポジトリをオープンのままにしていた—パスワード、キー、トークンが含まれており、ファイル名も信じられないほど明らかだった
セキュリティ 「external-secret-repo-creds.yaml」と「AWS-Workspace-Firefox-Passwords.c
セキュリティの専門家が知るべき7つの厳しい真実：2026年DevOps脅威レポート
2025年、信頼されたGitホスティングプラットフォームはサイバー犯罪者の遊び場となりました。これはGitProtectによる最新の「DevOps Threat Unwrapped Report 2026」からの主な結論です。 コード（およびビジネス）を対象とした攻撃に効果的に対抗したい場合は、セキュ
請負業者の公開GitHubアカウントがGovCloudとCISA認証情報を露出
「このような露出は驚くほどの頻度で発生しています」と専門家は述べています。CSO（最高情報セキュリティ責任者）とCIO（最高情報責任者）が従業員と請負業者のGitHubリポジトリを保護するためにすべきことをご紹介します。 数日前まで、一般にアクセス
CISA GitHubリークがAWS GovCloudシークレットを露出
eSecurity Planetのコンテンツおよび製品の推奨は編集上独立しています。パートナーへのリンクをクリックすると、当社が報酬を得る場合があります。詳細を学ぶCISAの請負業者に関連する公開GitHubリポジトリが、機密のAWS GovCloud認証情報、平文パスワード、および内部デプロイメントファイルを露出さ
米国トップのサイバー防御機関がGitHubリポジトリをパスワード、キー、トークン付きで公開——そして信じられないほど明白なファイル名付きで
セキュリティ 「external-secret-repo-creds.yaml」と「AWS-Workspace-Firefox-Passwords.
侵害されたGitHub Actionがワークフロー認証情報を盗む
広く使用されているGitHub Action「actions-cool/issues-helper」が、攻撃者に支配されたドメインに機密のCI/CDシークレットを露出させるサプライチェーン攻撃により、侵害されました。 この攻撃は、Gitタグの微妙で強力な操作に基づいています。可視的なコミット履歴を変更する代わりに、攻
AI コーディングがシークレット拡散の危機を招き、ほとんどの CISO が対応できていない
CISO は、シークレット拡散をガバナンスの課題として扱うべきです。これは、明確な責任の所在を強制し、短寿命の認証情報を採用し、セキュリティ管理をソフトウェア開発ライフサイクル全体に拡張することを意味します。 Matt Schlic
製品紹介：GitGuardianでAIコーディングツールからのシークレット漏洩を防止
AIコーディングアシスタントは急速に日常開発の一部になっています。Cursor、Claude Code、GitHub Copilotなどのツールは、単にコード提案をするだけではなくなりました。ファイルを読み取り、シェルコマンドを実行し、セッション中に外部ツールを呼び出すことができます。これらは便利な
すべての記事を読み込みました