#GitHub
23 件-
newsgithub.dev の「クリック1回」で GitHub トークンが盗まれる脆弱性 — Webview のキー転送を Jupyter で偽装
github.dev で細工リンクを1回クリックするだけで GitHub 認証トークンが盗まれる脆弱性が報告。Webview のキー転送と推奨拡張イ...
-
newsCAMPFIRE 漏洩の原因公表 — 業務 PAT が「個人開発サーバ」経由で流出、組織が打てる手
CAMPFIRE は 22 万件漏洩の原因を公表。従業員が業務発行の GitHub 認証情報を個人開発サーバへ誤アップロードしていた。個人開...
-
newsマネーフォワードの銀行連携、99% 復旧でも「完全」と言わない構造 — 電子決済等代行業者の壁
マネーフォワードの銀行連携再開率が 99% を超えても完全復旧と宣言しないのは、電子決済等代行業者として各行ごとに個別審査が...
-
newsMicrosoft「事前共有なしのゼロデイ公表は危険」直後、Windows 研究者を GitHub から永久 BAN — CVD 論争の本丸
Microsoft が CVD (協調的脆弱性開示) 徹底を訴えた直後、Windows ゼロデイ公表者の GitHub と GitLab が連続 BAN。脆弱性公表の...
-
newsOSS 開発者を狙う Glassworm 遮断 — Solana・Google カレンダー・DHT で C2 を冗長化した次世代ボットネット
CrowdStrike が Google・Shadowserver と協調し OSS 開発者狙いの Glassworm を遮断。VSCode 拡張から認証情報を盗み 300+ GitHu...
-
news攻撃者 OneDrive にファイル転送 — フィーチャ社ランサム被害が示す「クラウド外向き」の盲点
フィーチャ社のランサム被害で攻撃者は正規 OneDrive にデータを送信。GitHub リポジトリ 144 個流出。LotL を外向き通信へ広げ...
-
newsGitHub自身が侵害 — 改ざんVS Code拡張から内部リポジトリ3,800件流出
GitHubが自社の内部リポジトリ約3,800件への侵害を公表。発端は従業員が入れた改ざん版VS Code拡張機能だった。IDE拡張という審...
-
newsハッカー集団「GitHub 内部リポジトリ 4000 件を窃取した」と主張、本体が調査開始
ハッカー集団が GitHub の内部リポジトリ 約 4000 件を窃取したとダークウェブで主張。GitHub は調査中とコメントし、サプライチ...
-
newsマネーフォワード、GitHub不正アクセスの補償発表 — プレミアム会員に購読15日延長
マネーフォワードがGitHub不正アクセスで一時停止した銀行連携機能の補償として、プレミアム会員に購読15日延長を発表。SaaSの信...
-
newsGitHub 内部リポジトリ流出疑惑──VS Code 拡張機能から従業員端末が侵害
GitHub が 5/20、内部リポジトリへの不正アクセスを公表。攻撃集団 TeamPCP は約 4,000 件を販売中と主張し、入口は汚染された V...
-
newsCAMPFIRE で 22 万件漏洩 ― 侵入口は「システム管理用 GitHub アカウント」
クラウドファンディング大手 CAMPFIRE が、2026 年 5 月 11 日、不正アクセスにより最大 225,846 件の個人情報が漏洩した可能性...
