プライベートリポジトリでも秘密情報が流出、GitHubトークン窃取キャンペーン「Gheist」
Wiz Researchは、侵害された850以上のGitHubアカウントから、攻撃者が仕込んだブランチを1万3,500本以上回収しました。Wizはこの攻撃キャンペーンを「Gheist」と呼んでいます。名前は、攻撃ツールがGitHub APIリクエストに付与するユーザーエージェントに由来します。このツー
タグ: プライベートリポジトリ
ChatGPT の GitHub コネクターに欠陥か、攻撃者がプライベートリポジトリからシークレットを窃取する恐れ
新たに公開された脆弱性の報告によると、ChatGPT の GitHub コネクターに、間接的なプロンプトインジェクションを通じてリポジトリのシークレットを盗み出せる問題があるとされています。 2026年10月15日に公開されたこの報告では、研究者が算出した CVSS 4.0 スコアは 9.3 で、深刻度は「Crit
Giteaの重大な脆弱性、パブリックリポジトリ用トークンからプライベートワークフローを実行可能に
Giteaに存在する重大な認可不備の脆弱性CVE-2026-58443により、パブリックリポジトリに限定されたAPIトークンであっても、間接的にプライベートリポジトリへの書き込みやそのActionsワークフローの実行が可能になることが判明しました。 この脆弱性は、ohxorud-dev氏の報告をもとにGHSA-xxj
Giteaの重大な脆弱性、パブリック限定トークンでプライベートリポジトリへの書き込みとActionsワークフローの起動が可能に
Giteaの管理者は、重大な認可の脆弱性が発見されたことを受け、システムのアップグレードを強く推奨されています。 Hacking& Cracking この脆弱性により、パブリック限定のAPIトークンを使ってプライベートなプルリクエストのブランチを変更でき、さらにはGitea Actionsのワークフローを起動
GitHubが数百万個のプライベートリポジトリへのアクセスを許可したRCE脆弱性を修正
3月上旬、GitHubが、数百万個のプライベートリポジトリへのアクセスを攻撃者に許可する可能性があった重大なリモートコード実行脆弱性（CVE-2026-3854）にパッチを当てました。 この脆弱性は2026年3月4日に、サイバーセキュリティ企業Wizの研究者によってGitHubのバグ報奨プログラムを通じて報告されま