OVHcloudのGitHub侵害、GlassWormの攻撃者による犯行と判明
読了時間：4分GlassWormの攻撃者が、大きな獲物を手に入れたようです。フランスのクラウドプロバイダーOVHcloudは月曜日、同社のGitHubリポジトリの1つが侵害され、オープンソースのコマンドラインインターフェース（CLI）ツールの既存アセットが、攻撃者によって悪意あるバイナリに差し替えられたと公表しました。
タグ: GlassWorm
OVHcloudのCLIリリースに情報窃取マルウェアが混入、GitHub上で改ざん
フランスのクラウドコンピューティング・Webホスティング企業OVHcloudは、同社のオープンソースのコマンドラインインターフェース(CLI)ツールが何者かに改ざんされ、情報窃取型マルウェアの配布に悪用されたとして、顧客に注意を呼びかけました。 OVHcloudのOctave Klaba CEOはX
乗っ取られた開発者アカウント、OVHcloud CLIに情報窃取型マルウェアを仕込むために悪用
フランスのクラウドコンピューティング・Webホスティング企業OVHcloudは、ハッカーが同社開発者の1人のGitHubアカウントを悪用し、公式コマンドラインインターフェース（CLI）ツールに、機密情報を盗み出すバイナリを仕込んだと明らかにしました。 このサプライチェーン攻撃は10月19日に発生しました。OVHclo
OVHcloudのCLIリリースがGitHub上でバックドア化、開発者の認証情報を窃取
フランスのクラウド・ホスティング事業者OVHcloudは、同社のオープンソースのコマンドラインインターフェース（CLI）ツールが侵害され、情報窃取型マルウェアの配布に悪用されたとして、利用者に警告しています。 攻撃者は開発者のGitHubアカウントを乗っ取り、OVHcloud CLIのリポジトリにアクセスしました。そ
悪意あるVS CodeテーマにGlassWormマルウェアが潜伏、開発者を標的に
開発者を狙うマルウェアキャンペーン「GlassWorm」に関連するVS Codeのテーマ拡張機能群が見つかりました。調査では、Visual Studio MarketplaceとOpen VSXレジストリにまたがり、悪意があると確認された拡張機能2件と、関連するテーマ複数が特定されました。 不審なテーマのうち「Coc
GlassWorm型サプライチェーン攻撃、VS Codeのカラーテーマにマルウェアを偽装
GlassWormに関連するソフトウェアサプライチェーン攻撃のキャンペーンで、一見無害なVisual Studio Code（VS Code）のカラーテーマが悪用されました。攻撃者はこれらを通じて、Visual Studio MarketplaceとOpen VSX Registryの両方に悪意のあるローダーを配布し
GlassWormが再び活動再開:攻撃者インフラを暴いた新たな攻撃の波
今からおよそ3週間前、私たちはGlassWormを公表しました。これはVS Code拡張機能を標的とした初の自己増殖型ワームで、不可視のUnicode文字を用いて悪意あるコードを隠し、コードエディタ上から文字通り消えて見えなくなるという特徴を持っていました。2025年10月21日、OpenVSXはこのインシデントについ
GlassWormがネイティブ化——インフラは同じ、配送手口はさらに堅牢に
GlassWormが再び活動を再開しました。これで何度目でしょうか。私たちが10月に初めてこのキャンペーンを暴露して以来、すでに2つの波が確認されており、被害者数は45,000人を超え、攻撃者はいまだ活動をやめる気配がありません。前回の公開後、数週間ほど静かな状態が続いていました。しかし11月22日、見覚えのあるSol
OpenVSXマーケットプレイスを標的とした、不可視コードを使用する世界初の自己増殖型ワームを確認
npmエコシステムで初めての自己増殖型ワームとなったShai Huludの登場から1か月、今度はOpenVSXマーケットプレイス上のVS Code拡張機能を標的とする世界初のワームを発見しました。しかし「GlassWorm」は、単なるサプライチェーン攻撃ではありません。これまで実際の攻撃では確認されたことのないステルス
GlassWormは壊滅したが、リポジトリ問題は程遠い解決
CrowdStrike、Google、Shadowserver Foundationはマルウェア「GlassWorm」の活動を解体したが、オープンソースエコシステム全体で広がる混乱を前に、孤立した摘発はますます一時的なものに感じられると専門家は指摘する。
すべての記事を読み込みました