Git – TokyoBlackHatNews

techradar.com 2026年9月29日 12:47

「何かを壊してしまいました」：Claude CodeのAIエージェントが100秒あまりで4万8000ファイルを削除、その後の告白

AIコーディングエージェントがWindowsのジャンクションを誤って処理し、稼働中の約4万8000ファイルを削除。Gitオブジェクトデータベースも破損問題はRedditで発覚。コミュニティはバックアップ不足を嘲笑し、「典型的なFAFO」と評価教訓は、AIに本番の作業を任せる前に、GitHubなどのリモートのバージ

meterpreter.org 2026年8月25日 21:14

Intruderが28,000件の.gitディレクトリ露出を発見、APIキーが流出中

Webサーバーにありがちな設定ミスによって、数万件ものGitリポジトリが誰でもアクセスできる状態で公開されており、それに伴いクラウドサービスや決済システムをはじめとする重要なリソースのキーも流出していることが分かりました。Intruderの研究者らは350万件のライブサイトをスキャンし、約28,0

gbhackers.com 2026年8月19日 19:32

Cursorのゼロデイ脆弱性、リポジトリを開くだけで悪意あるコードが実行可能に

Cursor IDEで最近公表されたセキュリティ問題により、深刻なWindowsバイナリプランティングの脆弱性が明らかになり、悪意あるコードが実行され得ることが分かりました。信頼されていないリポジトリを開くだけで実行されてしまうというものです。この脆弱性はCVE-2026-63093として追跡されており、Curso

infosecurity-magazine.com 2026年8月6日 00:40

Open VSXの偽拡張機能、プライベートリポジトリとCIデータを窃取

実在する開発者向けツールになりすました偽の拡張機能が、Open VSXレジストリ上で発見されました。そのうち約4分の1が、これを利用する組織のgitおよび継続的インテグレーション(CI)のアイデンティティ情報を窃取していたことが分かっています。 Manifold Securityが8月4日に発表した新たな調査に

securityweek.com 2026年7月15日 23:42

Cursorの未パッチ脆弱性、コード実行のリスクにユーザーを晒す

CursorのWindows版に存在する未パッチの脆弱性が、開発者がアプリケーション内でリポジトリを開いた際にコード実行のトリガーとなり得ることが、Mindgardの報告で明らかになりました。 Cursorは、700万人以上のアクティブユーザーを抱える、AI支援型開発環境として最も人気の高いツールの一つです。 Min

gbhackers.com 2026年7月8日 22:18

署名の可変性を悪用し、攻撃者が検証済みGitHubコミットの複製を生成可能に

攻撃者はGitのコミット署名フォーマットにおける署名の可変性（signature malleability）を悪用することで、「検証済み（Verified）」とされたGitHubコミットを密かに複製できます。内容は同一でありながらバイト単位では異なるコミットを作成し、有効な署名を保持したまま、新しいハッシュ値のもとで

meterpreter.org 2026年4月30日 16:19

毒されたプッシュ: Git メタデータ内の隠れた欠陥が GitHub をリモートコード実行に曝露した方法

一見ありふれた git push コマンドは、従来考えられていたよりもはるかに危険なベクトルとして浮かび上がりました。GitHub インフラストラクチャ内で重大な脆弱性が発見され、日常的なコード操作が強力な悪用ポイントに変わってしまいました。この異常は Wiz リサーチチームによって特定され、公開されました。20

esecurityplanet.com 2026年4月30日 05:12

GitHubの脆弱性により単一のGit Pushでリモートコード実行が可能

GitHubのインフラストラクチャの脆弱性により、攻撃者は標準的なgit pushコマンドだけを使用してバックエンドシステムでコードを実行できた可能性があります。この脆弱性はGitHub.comとGitHub Enterprise Server (GHES)の両方に影響を与え、パッチが適用される前に数百