VSCodeのGitHubリポジトリに対する不正なPushアクセス
はじめにMicrosoftは脆弱性の診断行為をセーフハーバーにより許可しています。 本記事は、そのセーフハーバーを遵守した上で発見/報告した脆弱性を解説したものであり、無許可の脆弱性診断行為を推奨する事を意図したものではありません。 Microsoftが運営/提供するサービスに脆弱性を発見した場合は、Microsoft Bug Bounty Programへ報告してください。 要約VSCodeのIssue管理機能に脆弱性が存在し、不適切な正規表現、認証の欠如、コマンドインジェクションを組み合わせることによりVSCodeのGitHubリポジトリに対する不正な書き込みが可能だった。 発見のきっかけ電車に乗っている際にふと思い立ってmicrosoft/vscodeを眺めていた所、CI用のスクリプトが別のリポジトリ(microsoft/vscode-github-triage-actions)にま
Microsoft's GitHub account hacked, private repositories stolen
Shiny Hunters told BleepingComputer that they no longer have access to Microsofts GitHub account. Private repositories leaked As a teaser, the hacker offered 1GB of files on a hacker forum for registered members to use site 'credits' to gain access to the leaked data. As some of the leaked files contain Chinese text or references to latelee.org, other threat actors on the forum do not feel that th
Microsoft + GitHub = Empowering Developers - The Official Microsoft Blog
Today, we announced an agreement to acquire GitHub, the world’s leading software development platform. I want to share what this acquisition will mean for our industry and for developers. The era of the intelligent cloud and intelligent edge is upon us. Computing is becoming embedded in the world, with every part of our daily life and work and every aspect of our society and economy being transfor
Microsoft is reportedly talking about buying GitHub, a platform for software developers last valued at $2 billion
Microsoft recently held talks to acquire software developer platform GitHub.The talks have come amid GitHub's struggle to replace CEO and founder Chris Wanstrath, who stepped down 10 months ago.GitHub was last valued at $2 billion in 2015, but the price tag for an acquisition could be $5 billion or more. Microsoft held talks in the past few weeks to acquire software developer platform GitHub, Busi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
