VSCodeのGitHubリポジトリに対する不正なPushアクセス
はじめにMicrosoftは脆弱性の診断行為をセーフハーバーにより許可しています。 本記事は、そのセーフハーバーを遵守した上で発見/報告した脆弱性を解説したものであり、無許可の脆弱性診断行為を推奨する事を意図したものではありません。 Microsoftが運営/提供するサービスに脆弱性を発見した場合は、Microsoft Bug Bounty Programへ報告してください。 要約VSCodeのIssue管理機能に脆弱性が存在し、不適切な正規表現、認証の欠如、コマンドインジェクションを組み合わせることによりVSCodeのGitHubリポジトリに対する不正な書き込みが可能だった。 発見のきっかけ電車に乗っている際にふと思い立ってmicrosoft/vscodeを眺めていた所、CI用のスクリプトが別のリポジトリ(microsoft/vscode-github-triage-actions)にま
Microsoft's GitHub account hacked, private repositories stolen
The individual told us that they then downloaded 500GB of private projects and initially planned on selling it, but has now decided to leak it for free Based on the file stamps in full directory listing of the leaked files, the breach may have occurred on March 28th, 2020. Shiny Hunters told BleepingComputer that they no longer have access to Microsofts GitHub account. Private repositories leaked
Microsoft + GitHub = Empowering Developers - The Official Microsoft Blog
All Microsoft Global Microsoft 365 Teams Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC and Windows games Movies & TV Business Microsoft Clo
Microsoft is reportedly talking about buying GitHub, a platform for software developers last valued at $2 billion
Microsoft recently held talks to acquire software developer platform GitHub.The talks have come amid GitHub's struggle to replace CEO and founder Chris Wanstrath, who stepped down 10 months ago.GitHub was last valued at $2 billion in 2015, but the price tag for an acquisition could be $5 billion or more. Microsoft held talks in the past few weeks to acquire software developer platform GitHub, Busi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
