タグ: GitHubトークン流出

cyberpress.org 2026年5月28日 17:20

AIが生成したnpmマルウェアにより脅威アクター自身のGitHubトークンが流出

オープンソースソフトウェアのサプライチェーンが、またも奇妙で杜撰な攻撃に晒されている。OX Securityのサイバーセキュリティ研究者らは、機密性の高いユーザーデータを窃取してリモートリポジトリにアップロードするよう設計された悪意あるnpmパッケージを発見した。 しかしこの攻撃は予想外の展開を見せた。脅威アクター自

techradar.com 2025年12月15日 23:15

Home Depotは1年以上にわたり内部システムを危険にさらしていたと報じられる

Home DepotはGitHubトークンを1年間露出させ、重要な内部システムへ...

csoonline.com 2025年12月13日 09:45

流出したHome Depotの認証情報が1年間にわたり内部システムを露出

流出した非公開GitHubトークンにより、セキュリティ研究者が非公開リポジトリへ...

bleepingcomputer.com 2025年9月7日 04:15

AI搭載マルウェアが2,180のGitHubアカウントを「s1ngularity」攻撃で侵害

Nx「s1ngularity」NPMサプライチェーン攻撃の調査により、数千件のア...

csoonline.com 2025年9月2日 00:17

npmサプライチェーンへの攻撃が開発環境を脅かす

npmサプライチェーンへの攻撃の波により、数千件の開発者認証情報が流出 NXビル...