• はてなブックマーク
  • テクノロジー
  • GitHubの5千件以上のリポジトリに侵害。自動化ツールを悪用
  • Twitterでシェア
  • Facebookでシェア

GitHubの5千件以上のリポジトリに侵害。自動化ツールを悪用

テクノロジー カテゴリーの変更を依頼 記事元:pc.watch.impress.co.jp
適切な情報に変更
32users がブックマーク コメント 8

    記事へのコメント8件

    • 注目コメント
    • 新着コメント
    fashi
    メガロドン

    その他
    misshiki
    GitHub Actions悪用キャンペーン「Megalodon」で5,561リポジトリに5,718件の悪意あるコミット。CIボット偽装でbashスクリプトを注入し、クラウド認証情報や各種トークンを窃取。

    その他
    mojimojikun
    ふぇぇ

    その他
    keidge
    GitHubがサプライチェーンのハブになっている事が多いから、攻撃としても効率がいいのだろう。結果、リポジトリは毎日のように侵害され続ける。

    その他
    gabill
    Depenbadot「Dependabotです！」開発者「よし、通れ！」

    その他
    crimson_diamond
    もうダメだ、防御AIをGitHub巡回させねば

    その他
    nguyen-oi
    CIボットに偽装してメインに直接プッシュするとか悪質すぎる。自動化ツールの権限管理やシークレットの保護を根本から見直さないと防ぎようがないな

    その他
    takuver4
    こわひ…

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    GitHubの5千件以上のリポジトリに侵害。自動化ツールを悪用

    ブックマークしたユーザー

    • ys00002026/05/27 ys0000
    • fashi2026/05/27 fashi
    • YAA2026/05/27 YAA
    • misshiki2026/05/27 misshiki
    • andsoatlast2026/05/27 andsoatlast
    • zu22026/05/27 zu2
    • kitou58222026/05/27 kitou5822
    • masayoshinym2026/05/27 masayoshinym
    • mojimojikun2026/05/27 mojimojikun
    • keidge2026/05/27 keidge
    • h_exe_n2026/05/27 h_exe_n
    • hiroomi2026/05/27 hiroomi
    • fukken2026/05/27 fukken
    • TakayukiN6272026/05/27 TakayukiN627
    • lbtmplz2026/05/27 lbtmplz
    • kuumon2026/05/27 kuumon
    • gabill2026/05/27 gabill
    • shino_azm2026/05/27 shino_azm
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    いま人気の記事 - 企業メディア

    企業メディアをもっと読む

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2026 Hatena. All Rights Reserved.