#supply-chain
3 posts-
newsハッカー集団「GitHub 内部リポジトリ 4000 件を窃取した」と主張、本体が調査開始
ハッカー集団が GitHub の内部リポジトリ 約 4000 件を窃取したとダークウェブで主張。GitHub は調査中とコメントし、サプライチ...
-
newsMicrosoft、Fox Tempest の不正コード署名証明書 1,000 件超を失効──マルウェア「正規ソフト偽装」の闇サービスを摘発
Microsoft が 5/19、Fox Tempest が運営していたコード署名の闇サービスを摘発し 1,000 件超の証明書を失効。短期 cert でマルウ...
-
newsGitHub 内部リポジトリ流出疑惑──VS Code 拡張機能から従業員端末が侵害
GitHub が 5/20、内部リポジトリへの不正アクセスを公表。攻撃集団 TeamPCP は約 4,000 件を販売中と主張し、入口は汚染された V...