Shai-Hulud攻撃、サイバーセキュリティ企業CrowdSecのGitHubデータを窃取
攻撃者は、フランスのセキュリティ企業CrowdSecの元従業員のパソコンをShai-Huludワームで侵害し、そのGitHubアカウントのOAuthトークンを盗み出すことで、約170件の非公開GitHubリポジトリを窃取しました。CrowdSecは先週、この侵害を認めブログ記事で、5月に発生した攻撃の詳細とその経緯を説
タグ: ソースコード漏えい
CrowdSecがサプライチェーン攻撃によるソースコード窃取を確認
フランスのサイバーセキュリティ企業CrowdSecは、約300の非公開・公開リポジトリが侵害され、ソースコードが窃取されたことを確認しました。 同社はオープンソース・クラウドソース型の脅威インテリジェンスを提供しており、サーバー、ネットワーク、アプリケーションを標的とする攻撃を検知・遮断する軽量セキュリティエンジンも
オープンソース、オープンアクセス：500万台のサーバーが重大なGitメタデータと認証情報を露出
世界中で約500万台のWebサーバーが設定不備として特定され、機密性の高いGit...
オンライン上で機密情報を露出させる、設定不備のGit Webサーバーが500万台超見つかる
Webサーバーの設定における大規模かつ広範な脆弱性により、数百万のWebサイトが...
React2Shell サーガは続く：React Server Components で新たな DoS 脆弱性とソースコード漏えいが発見
多くの Web プロジェクトに混乱をもたらし続けている長期化する React2S...
新たな React の脆弱性が秘密情報を漏えいし、DoS 攻撃を招く
React Server Components を運用している場合、なかなか一息...