APIキー漏えい – TokyoBlackHatNews

主要オープンソースAIゲートウェイにセキュリティ上の欠陥を発見、LiteLLMの脆弱性は数百万のユーザーに影響する恐れ

LiteLLMの2件の脆弱性により、権限の低いユーザーが管理者権限を奪い、悪意のあるコードを実行できる攻撃者はサーバサイドリクエストフォージェリ（SSRF）の脆弱性を悪用し、AIプロバイダーのAPIキーを盗むことも可能組織はLiteLLM 1.83.9以降へアップグレードし、漏えいした可能性のある認証情報をローテ

gbhackers.com 6日前 18:07

GhostAction攻撃者、500超のGitHubアカウントを侵害　クラウドとAIのAPI認証情報を窃取

新たなGhostActionキャンペーンが拡大し、侵害されたGitHubアカウントは500超に達しました。2026年10月7日以降、数万件のリポジトリに悪意あるワークフローが仕込まれています。 Socketが10月9日に公表した更新情報によると、攻撃の目的は認証情報の窃取です。GitHub Actionsのシークレッ

securityweek.com 2026年9月21日 20:01

CrowdSecがサプライチェーン攻撃によるソースコード窃取を確認

フランスのサイバーセキュリティ企業CrowdSecは、約300の非公開・公開リポジトリが侵害され、ソースコードが窃取されたことを確認しました。同社はオープンソース・クラウドソース型の脅威インテリジェンスを提供しており、サーバー、ネットワーク、アプリケーションを標的とする攻撃を検知・遮断する軽量セキュリティエンジンも

infosecurity-magazine.com 2026年8月24日 17:06

研究者、数千件に及ぶAWSキー漏えいを発見

セキュリティ研究者によると、2022年8月から2026年8月の間に流出した9,300件を超えるAWSキーが依然として有効な状態にあり、その中には完全な管理者権限を持つものも数百件含まれているといいます。 Truffle Securityは、Gitの履歴、Hugging Faceのデータセット、Dockerイメー