Red Hat、npmパッケージのサプライチェーン侵害を確認
Red Hatは、@redhat-cloud-services npmネームスペース配下で公開されている複数のパッケージに影響するサプライチェーン侵害を確認し、2026年6月1日に公表しました。 今回の事件は、Red HatのGitHub組織内で管理されているフロントエンドライブラリへの不正なコード注入に関わるもので
タグ: GitHubアカウント侵害
Shai-Hulud マルウェアワームが Red Hat npm パッケージに感染——週間ダウンロード数は8万件
セキュリティ TeamPCPによるものか、それとも模倣犯か？ セキュリティ研究者たちは月曜日、TeamPCPサイバー
Salesloft、GitHubアカウント侵害により情報漏えい
Rob Wright、シニアニュースディレクター、Dark Reading 20...
調査により数か月にわたるGitHubアカウント侵害が判明、Salesloft Drift統合が復旧
Mandiantによる調査で攻撃が数か月前から始まっていたことが判明し、大規模な...
SalesloftのGitHubアカウント、Salesforce攻撃の数ヶ月前に侵害されていた
脅威アクターは2025年3月から6月の間にSalesloftのGitHubアカウ...