Access Token

GitHub はすべてのリポジトリのトークンと API キーの漏洩を自動ブロックするようになりました

GitHub は現在、すべてのパブリックコードリポジトリの API キーやアクセストークンなどの機密情報の漏洩を自動的にブロックしています。本日の発表は、同社が1年以上前の2022年4月にプッシュ保護をベータ版で導入した後に行われた...

マルウェアがエンジニアの 2FA に基づくセッションを盗んだことによる CircleCI のハッキング

エンジニアが情報を盗むマルウェアに感染した後、12 月にハッカーが CircleCi に侵入し、2FA でサポートされた SSO セッション Cookie が会社の内部システムへのアクセスを可能にしました。今月初め、CircleCi はセ...

休暇中に盗まれた Slack のプライベート GitHub コードリポジトリ

Slack は、休暇中にセキュリティインシデントに見舞われ、一部のプライベート GitHub コードリポジトリに影響が及びました。非常に人気のある Salesforce 所有の IM アプリは、世界中の職場やデジタルコミュニティで推...

オープンソース「S3crets Scanner」、Amazon AWS S3 ストレージバケットに誤って保存された「認証情報」を検索できる

新しいオープンソースの「S3crets Scanner」スキャナーを使用すると、研究者やレッドチームは、公開された、または企業の Amazon AWS S3 ストレージバケットに誤って保存された「秘密」を検索できます。 Amazon S3...