ギットハブのセキュリティ事故履歴
ギットハブに関するハッキング・情報漏えいなどのセキュリティ事故と関連報道です。
事件 3件 · 発生が新しい順
乗っ取ったギットハブアカウントを悪用、1,806リポジトリで情報窃取コード実行
被害: 4,837アカウントを悪用し、6万1,764リポジトリを探索。少なくとも1,806リポジトリで情報窃取コードを実行
11月10日から観測された「wfx-loot」攻撃では、乗っ取られたギットハブの4,837アカウントが6万1,764リポジトリの探索に悪用された。攻撃者は少なくとも1,806リポジトリで認証情報窃取コードを実行し、GitHub Actionsやnpmのインストールスクリプトなどを通じて、クラウド・開発・AIサービスのキーを収集した。キャンペーン全体における最初のアカウント乗っ取りの経路は確認されていない。
関連報道 7件 · 最終報道 →GitHub、悪意ある拡張機能の感染で内部リポジトリ3800件が流出
被害: 内部リポジトリ3800件のデータ
GitHubは、悪意あるVisual Studio Code拡張機能を通じた侵害で内部リポジトリ3800件のデータが窃取されたことを確認した。感染は社内従業員の端末を通じて発生し、GitHubは顧客データへの影響はないと説明した。攻撃を主張したTeamPCPはその後、窃取データの入札を受け付けた。
関連報道 15件 · 最終報道 →GitHub Copilot Chatの欠陥で非公開リポジトリのデータが流出
被害: 非公開リポジトリのデータ
GitHub Copilot Chatの欠陥により、非公開リポジトリのデータが流出した。流出規模や発生日、具体的な対応措置は確認されていない。
SecurityWeekの記事を読む ↗