News 「FakeGit」キャンペーンは、7,600のGitHubリポジトリを利用してSmartLoaderマルウェアを拡散している
「FakeGit」と名付けられた大規模な攻撃キャンペーンでは、7,600件の悪意あるGitHubリポジトリを通じて、SmartLoaderおよびStealCマルウェアが拡散されており、そのダウンロード数は1,400万回以上に達した。 800...
Repository
News 
News Clean GitHub repo tricks AI coding agents into running malware
An agentic coding tool tasked with cloning and setting up a seemingly benign GitHub repository could execute a malicious...
News Checkmarx confirms LAPSUS$ hackers leaked its stolen GitHub data
Application security company Checkmarx has confirmed that the LAPSUS$ threat group leaked data stolen from its private G...
News Fake Next.js job interview tests backdoor developer’s devices
A coordinated campaign targeting software developers with job-themed lures is using malicious repositories posing as leg...
News レッドハットのデータ流出が拡大、シャイニーハンターズが恐喝に加わる
エンタープライズ・ソフトウェア大手のRed Hatは現在、ShinyHunters一味から恐喝を受けており、彼らのデータ流出サイトに盗まれたカスタマー・エンゲージメント・レポート（CER）のサンプルが流出している。 Red Hat のデータ...
News Red Hat confirms security incident after hackers breach GitLab instance
Correction: After publishing, Red Hat confirmed that it was a breach of one of its GitLab instances, and not GitHub. Tit...
News Kali Linuxがレポの署名キーを紛失してアップデートに失敗したと警告する
Offensive Security 社は Kali Linux ユーザーに、アップデートの失敗を避けるために新しい Kali リポジトリ署名キーを手動でインストールするよう警告した。 この発表は、OffSec が古いリポジトリ署名キー（E...
News GitHubの偽「セキュリティ警告」問題、OAuthアプリを使ってアカウントを乗っ取る
約12,000のGitHubリポジトリが、偽の "Security Alert "メッセージで狙われるフィッシング・キャンペーンに巻き込まれている。 「Security Alert: Unusual Access Attempt We ha...
News GitVenom攻撃、数百のGitHubレポを悪用して暗号を盗む
GitVenomと名付けられたマルウェア・キャンペーンは、何百ものGitHubリポジトリを利用してユーザーを騙し、情報窃盗やリモート・アクセス・トロイの木馬（RAT）、クリップボード・ハイジャッカーをダウンロードさせ、暗号や認証情報を盗み出...
News Gitloker攻撃はGitHubの通知を悪用して悪意のあるOAuthアプリをプッシュする
フィッシング攻撃で GitHub のセキュリティチームや採用チームになりすまし、悪意のある OAuth アプリを使ってリポジトリを乗っ取り、侵害されたリポジトリを消去する恐喝キャンペーンが現在進行中です。 少なくとも2月以降、このキャンペー...