プライベートリポジトリでも秘密情報が流出、GitHubトークン窃取キャンペーン「Gheist」
Wiz Researchは、侵害された850以上のGitHubアカウントから、攻撃者が仕込んだブランチを1万3,500本以上回収しました。Wizはこの攻撃キャンペーンを「Gheist」と呼んでいます。名前は、攻撃ツールがGitHub APIリクエストに付与するユーザーエージェントに由来します。このツー
タグ: 認証情報ローテーション
LiteLLMのサプライチェーン攻撃、発端はマスターキーの流出
security
チームが信頼するAIアプリビルダーに、root権限のバックドアが存在
著者： Anjali Gopinadhan Nair オピニオン 2026年10月6日7分 次のAIセキュリティ災害は、モデルそのものからではな
CrowdSecがサプライチェーン攻撃によるソースコード窃取を確認
フランスのサイバーセキュリティ企業CrowdSecは、約300の非公開・公開リポジトリが侵害され、ソースコードが窃取されたことを確認しました。 同社はオープンソース・クラウドソース型の脅威インテリジェンスを提供しており、サーバー、ネットワーク、アプリケーションを標的とする攻撃を検知・遮断する軽量セキュリティエンジンも
CVE-2026-75650 Adobe Commerceのゼロデイ脆弱性、パッチだけでは不十分
Adobeは、パッチ提供前から攻撃者に悪用されていたAdobe CommerceおよびMagento Open Sourceの重大な脆弱性、CVE-2026-75650を修正しました。認証不要のリモートコード実行を可能にするこの欠陥はCVSSスコア10.0を記録しており、セキュリティ企業Sansecは「Styl
SharePointの深刻なRCE脆弱性が悪用され、マシンキーが窃取される
ハッカーたちが、Microsoft SharePointの深刻な脆弱性CVE-2026-50522を積極的に悪用し、マシンキーを窃取して、対象サーバーがパッチ適用された後もアクセスを維持できるようにしていることが判明しました。 Microsoftはこのセキュリティ問題を、リモートの攻撃者が認証なしにネットワーク経由で
GitHub、認証情報をローテーションし新たなバグを修正
GitHubは、12月のサービス障害は重大度の高いバグの発見後に認証情報をローテ...