チェックマークスのセキュリティ事故履歴
チェックマークスに関するハッキング・情報漏えいなどのセキュリティ事故と関連報道です。
事件 1件 · 発生が新しい順
チェックマークスの開発ツールが改ざん、情報窃取マルウェアを配布
被害: データ窃取および開発ツールの悪意あるバージョンの配布
チェックマークスKICSのDockerイメージとVS Code・Open VSXの拡張機能が改ざんされ、開発環境の秘密情報を収集するマルウェアが配布された。攻撃コードはクラウドの認証情報、GitHub・npmトークン、SSHキーなどを窃取するよう設計されており、同社はデータの窃取を確認した。その後Jenkins ASTプラグインでも悪意あるバージョンが配布され、同社は安全なバージョンの使用を案内し新しいプラグインを配布した。
関連報道 4件 · 最終報道 →