タグ: GitHubリポジトリ侵害

gbhackers.com 2026年8月21日 15:14

18,000回以上ダウンロードされたRustクレートが侵害、ビルド時にソースコードを窃取

onering(オンリング)と呼ばれるRustクレートに対して悪意ある更新が加えられ、ビルドプロセス中に開発者のマシンからソースコードの変更内容を外部に送信していたことが判明しました。 セキュリティ研究者は2026年6月10日、このパッケージのバージョン1.4.1でこの挙動を確認しました。onering(オンリング)

sysdig.com 2025年12月22日 00:52

Shai-Huludワームの再来により、25,000超のGitHubリポジトリが影響を受ける

2025年11月24日、バックドア化されたNPMパッケージを利用してインターネッ...

breached.company 2025年12月5日 19:02

Shai-Hulud 2.0: 開発者エコシステムを脅かす壊滅的な npm サプライチェーン攻撃

自己増殖型ワームが前例のない攻撃性で JavaScript エコシステムを荒らし...

bleepingcomputer.com 2025年12月5日 12:24

Shai-Hulud 2.0のNPMマルウェア攻撃により最大40万件の開発者シークレットが流出

先週発生した2度目のShai-Hulud攻撃により、NPM（Node Packa...