HerokuとTravis CIからGitHub OAuth Tokenの流出に関連して、npmが管理していたプライベートリポジトリからAWSへのアクセスキーが盗まれ、npmの一部情報が漏洩した。 2015年のユーザー情報(ユーザー名/メールアドレス/パスワードハッ

efcl のブックマーク 2022/05/28 09:36

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/4720152333868706050/comment/efcl" data-user-id="efcl" data-entry-url="https://b.hatena.ne.jp/entry/s/github.blog/2022-05-26-npm-security-update-oauth-tokens/" data-original-href="https://github.blog/2022-05-26-npm-security-update-oauth-tokens/" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fgithub.blog%2F2022-05-26-npm-security-update-oauth-tokens%2F" data-user-icon="/users/efcl/profile.png">npm security update: Attack campaign using stolen OAuth tokens</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://b.hatena.ne.jp/q/npm">npm</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/security">security</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/news">news</a>]</li></ul><br><p style="clear: left">HerokuとTravis CIからGitHub OAuth Tokenの流出に関連して、npmが管理していたプライベートリポジトリからAWSへのアクセスキーが盗まれ、npmの一部情報が漏洩した。 2015年のユーザー情報(ユーザー名/メールアドレス/パスワードハッ</p><a class="datetime" href="https://b.hatena.ne.jp/efcl/20220528#bookmark-4720152333868706050"><span class="datetime-body">2022/05/28 09:36</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

npm security update: Attack campaign using stolen OAuth tokens

github.blog2022/05/27

Securitynpm security update: Attack campaign using stolen OAuth tokensnpm's impact analysis of the attack campaign using stolen OAuth tokens and additional findings. As of June 2, 2022, GitHub has ...

20 人がブックマーク・1 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

npm security update: Attack campaign using stolen OAuth tokens

はてなブックマーク

公式Twitter

はてなのサービス