リポジトリセキュリティ

gbhackers.com 2026年5月19日 16:02

侵害されたGitHub Actionがワークフロー認証情報を盗む

広く使用されているGitHub Action「actions-cool/issues-helper」が、攻撃者に支配されたドメインに機密のCI/CDシークレットを露出させるサプライチェーン攻撃により、侵害されました。この攻撃は、Gitタグの微妙で強力な操作に基づいています。可視的なコミット履歴を変更する代わりに、攻

helpnetsecurity.com 2026年4月15日 14:09

Legitify: GitHubおよびGitLabのセキュリティ設定ミスをスキャンするオープンソースツール

設定ミスのあるソースコード管理プラットフォームはソフトウェアサプライチェーン攻撃の一般的なエントリーポイントのままであり、どの設定がリスクをもたらすかについて、組織は可視性が不足していることが多くあります。Legit SecurityのオープンソースツールであるLegitifyは、GitHubおよびG

infosecurity-magazine.com 2026年2月8日 03:35

PyPIの「Revival Hijack」により数千のアプリケーションが危険にさらされる

セキュリティ研究者によると、新たなソフトウェア・サプライチェーン攻撃が実際に悪用...