はてなブックマーク - GitHubの5千件以上のリポジトリに侵害。自動化ツールを悪用 https://b.hatena.ne.jp/entry/s/pc.watch.impress.co.jp/docs/news/2111821.html akishin999 https://b.hatena.ne.jp/akishin999/20260528#bookmark-4787900212749951394 2026-05-27T23:39:20Z security yuki_2021 https://b.hatena.ne.jp/yuki_2021/20260528#bookmark-4787900212749951394 2026-05-27T21:10:14Z security GitHub *copy ys0000 https://b.hatena.ne.jp/ys0000/20260527#bookmark-4787900212749951394 2026-05-27T11:16:55Z fashi https://b.hatena.ne.jp/fashi/20260527#bookmark-4787900212749951394 メガロドン 2026-05-27T11:14:24Z セキュリティ YAA https://b.hatena.ne.jp/YAA/20260527#bookmark-4787900212749951394 2026-05-27T10:59:35Z misshiki https://b.hatena.ne.jp/misshiki/20260527#bookmark-4787900212749951394 GitHub Actions悪用キャンペーン「Megalodon」で5,561リポジトリに5,718件の悪意あるコミット。CIボット偽装でbashスクリプトを注入し、クラウド認証情報や各種トークンを窃取。 2026-05-27T07:42:50Z セキュリティ andsoatlast https://b.hatena.ne.jp/andsoatlast/20260527#bookmark-4787900212749951394 2026-05-27T07:17:37Z zu2 https://b.hatena.ne.jp/zu2/20260527#bookmark-4787900212749951394 2026-05-27T06:39:17Z kitou5822 https://b.hatena.ne.jp/kitou5822/20260527#bookmark-4787900212749951394 2026-05-27T06:36:00Z masayoshinym https://b.hatena.ne.jp/masayoshinym/20260527#bookmark-4787900212749951394 2026-05-27T05:22:20Z github セキュリティ mojimojikun https://b.hatena.ne.jp/mojimojikun/20260527#bookmark-4787900212749951394 ふぇぇ 2026-05-27T05:14:11Z keidge https://b.hatena.ne.jp/keidge/20260527#bookmark-4787900212749951394 GitHubがサプライチェーンのハブになっている事が多いから、攻撃としても効率がいいのだろう。結果、リポジトリは毎日のように侵害され続ける。 2026-05-27T05:11:07Z h_exe_n https://b.hatena.ne.jp/h_exe_n/20260527#bookmark-4787900212749951394 2026-05-27T04:20:59Z あとで読む hiroomi https://b.hatena.ne.jp/hiroomi/20260527#bookmark-4787900212749951394 2026-05-27T04:04:49Z 牧羊犬 fukken https://b.hatena.ne.jp/fukken/20260527#bookmark-4787900212749951394 2026-05-27T04:03:35Z TakayukiN627 https://b.hatena.ne.jp/TakayukiN627/20260527#bookmark-4787900212749951394 2026-05-27T03:59:42Z security lbtmplz https://b.hatena.ne.jp/lbtmplz/20260527#bookmark-4787900212749951394 2026-05-27T03:38:40Z kuumon https://b.hatena.ne.jp/kuumon/20260527#bookmark-4787900212749951394 2026-05-27T02:57:01Z gabill https://b.hatena.ne.jp/gabill/20260527#bookmark-4787900212749951394 Depenbadot「Dependabotです！」開発者「よし、通れ！」 2026-05-27T02:50:52Z shino_azm https://b.hatena.ne.jp/shino_azm/20260527#bookmark-4787900212749951394 2026-05-27T02:42:18Z あとで読む yuiseki https://b.hatena.ne.jp/yuiseki/20260527#bookmark-4787900212749951394 2026-05-27T02:10:38Z あとで読む ykhmfst2012 https://b.hatena.ne.jp/ykhmfst2012/20260527#bookmark-4787900212749951394 2026-05-27T02:04:30Z セキュリティ phound https://b.hatena.ne.jp/phound/20260527#bookmark-4787900212749951394 2026-05-27T02:00:57Z crimson_diamond https://b.hatena.ne.jp/crimson_diamond/20260527#bookmark-4787900212749951394 もうダメだ、防御AIをGitHub巡回させねば 2026-05-27T01:53:30Z nguyen-oi https://b.hatena.ne.jp/nguyen-oi/20260527#bookmark-4787900212749951394 CIボットに偽装してメインに直接プッシュするとか悪質すぎる。自動化ツールの権限管理やシークレットの保護を根本から見直さないと防ぎようがないな 2026-05-27T01:42:59Z fumikony https://b.hatena.ne.jp/fumikony/20260527#bookmark-4787900212749951394 2026-05-27T01:41:12Z あとで読む takuver4 https://b.hatena.ne.jp/takuver4/20260527#bookmark-4787900212749951394 こわひ… 2026-05-27T00:55:43Z feilong https://b.hatena.ne.jp/feilong/20260527#bookmark-4787900212749951394 2026-05-26T21:28:35Z