News GitLabプロジェクトのメールアドレスが公開されると、攻撃者がコードをプッシュできるようになる
開発者がプロジェクトに課題やタスクをプッシュできるようにするGitLabのプライベートメールアドレスが、READMEや貢献ガイド、バグ報告の収集に使用されるサポートページなどで意図的に公開されています。 これらのアドレスは、「このプロジェク...
Developer
News 
News 開発ドキュメントで使用されているプレースホルダードメインが、現在ClickFix攻撃を配信している
開発者向けドキュメントやコード例でプレースホルダーとしてよく使用される「third-party.com」というドメインから、Windowsユーザーを騙してPowerShellコマンドを実行させようとする偽のCloudflare認証ページが配...
News Glassworm botnet disrupted after resilient C2 infrastructure takedown
The Glassworm botnet targeting developers in software supply-chain attacks has been disrupted after researchers took dow...
News Fake VS Code alerts on GitHub spread malware to developers
A large-scale campaign is targeting developers on GitHub with fake Visual Studio Code (VS Code) security alerts posted i...
News 新たなPhantomRaven NPM攻撃の波が88のパッケージ経由で開発者データを盗む
PhantomRaven」サプライチェーンキャンペーンによる新たな攻撃の波がnpmレジストリを襲っている。 このキャンペーンは、サイバーセキュリティ企業Koiの研究者によって2025年10月に最初に発見され、8月から実行され、npmプラット...
News Fake Next.js job interview tests backdoor developer’s devices
A coordinated campaign targeting software developers with job-themed lures is using malicious repositories posing as leg...
News Malicious npm package steals WhatsApp accounts and messages
A malicious package in the Node Package Manager (NPM) registry poses as a legitimate WhatsApp Web API library to steal W...
News 悪質なVSCodeマーケットプレイス拡張機能、偽PNGファイルにトロイの木馬を隠す
VSCode Marketplace上で19のエクステンションを使用したステルスキャンペーンが2月から活動し、依存フォルダ内にマルウェアを隠して開発者を標的にしていた。 この悪質な活動は最近発覚し、セキュリティ研究者は、運営者が.PNG画像...
News グーグル、アンドロイド開発者登録の新ルールを撤回
グーグルは、すべての開発者に新たな本人確認ルールを導入するという決定を撤回し、限定的なアプリ配布のためのアカウントも導入し、未確認の開発者からのアプリをユーザーがインストールできるようにすると述べている。 8月に発表されたように、グーグルは...
News PhantomRaven attack floods npm with credential-stealing packages
An active campaign named ‘PhantomRaven’ is targeting developers with dozens of malicious npm packages that steal authent...