gbhackers.com > 2026年9月30日 21:15 攻撃者が開発者の認証情報を標的に、サプライチェーン侵害はソースコードの外へ拡大 ソフトウェアサプライチェーン攻撃は、クラウドIDの侵害へと進化しつつあります。攻撃者は信頼されたパッケージを悪用し、アプリケーションが実行される前の段階で、開発者のワークステーションやCI/CD環境から認証情報を盗み出します。 その結果、危険な「ピボット」が起こります。日常的な依存関係のインストールが、クラウドアカウ
