GitHubのセキュリティインシデント調査を更新：従業員のデバイスが侵害され、汚染されたVS Code拡張に関与していた

By: rootdata|2026/05/21 04:45:06
0
シェア
copy
aiai
mythosmythos

GitHubは、内部リポジトリへの不正アクセス事件に関する調査の詳細を更新しました：GitHubは昨日、従業員のデバイスが侵害された事件を検出し、制御しました。この事件は、悪意のあるプログラムが埋め込まれたVS Code拡張に関連しています。GitHubは悪意のある拡張を削除し、影響を受けた端末を隔離し、直ちに事件対応を開始しました。現在の評価では、GitHubの内部リポジトリのみがデータ漏洩の影響を受けており、攻撃者が主張する約3800のリポジトリ数は調査結果と大体一致しています。GitHubは重要な認証情報のローテーションを優先し、ログの分析、認証情報のローテーションの検証、及びその後の活動の監視を行っています。調査が完了次第、完全な報告書を発表する予定です。

さらに、SlowMistの最高情報セキュリティ責任者23pdsはこの事件について次のように述べています："ネット犯罪フォーラムの情報を分析することで、ハッカーはAnthropicのMythosセキュリティAIを使用して、GitHubの防御を正確に突破し、約4000のコア内部リポジトリを盗み出した可能性があります：その中にはCopilotのソースコード、CodeQLのアルゴリズム、Actionsの実行環境、そして全体の請求システムなどの情報が含まれています。今後、これらのコードを分析することで再度攻撃が行われ、オープンソースコミュニティ全体に深刻なセキュリティ影響を及ぼす可能性があります。"

--価格

--

関連記事

IOSG Founder: Please tell Vitalik the truth, let the OGs who have enjoyed the industry's dividends enlighten the young people

The wage earners freeze to death on the road, the sellers of goods die of thirst on the way. The weavers of brocade wear coarse cloth, and the grain growers do not have enough to eat.

Morning Report | SpaceX reveals it holds approximately $1.45 billion in Bitcoin; Nvidia's Q1 financial report shows revenue of $81.6 billion; Manus plans to raise $1 billion for buyback business

Overview of Important Market Events on May 21

Insiders: DeepSeek is forming a Harness team to compete with Claude Code

DeepSeek Code is coming.

SpaceX officially submitted its prospectus, unveiling the largest IPO in history

SpaceX's public market debut could take place as early as June, making it the first in a series of giant IPOs from AI companies, with OpenAI and Anthropic also waiting for the right moment.

The financial changes under the new SEC regulations: Opportunities and regulatory red lines behind "tokenized stocks"

In-depth analysis of "tokenized stocks": The SEC's advancement of an innovation exemption framework has sparked heated discussions, revealing the real risks behind third-party "synthetic asset" certificates and 24/7 trading.

ブロックチェーンキャピタルのパートナー：オンチェーンの二重資本構造はまだ価値発見の初期段階にある

オンチェーン経済は、オープンイノベーションを促進しつつ、制度の規模に配慮した資本構造をどのように構築するのか？
取引で報酬ゲット
取引するほど稼げる＆即時還元
取引で報酬ゲットWXTを獲得

コンテンツ

人気のコイン

最新暗号資産ニュース

10:42

データ：過去24時間で全ネットの清算額は5.76億ドル、ロングポジションの清算額は5.24億ドル、ショートポジションの清算額は5,223.27万ドル

Coinglassのデータによると、過去24時間で全ネットでの清算額は5.76億ドルで、ロングポジションの清算額は5.24億ドル、ショートポジションの清算額は5,223.27万ドルでした。その中でビットコインのロングポジションの清算額は2.1億ドル、ビットコインのショートポジションの清算額は469.88万ドル、イーサリアムのロングポジションの清算額は1.38億ドル、イーサリアムのショートポジションの清算額は580.66万ドルです。さらに、最近24時間で、世界中で124,781人が清算され、最大の単一清算はBitget - BTCUSDT_UMCBLで発生し、その価値は3,243.69万ドルでし...
10:42

データ：Hyperliquidプラットフォームのクジラの現在のポジションは442.5億ドルで、ロングとショートのポジション比は0.97です。

Coinglassのデータによると、Hyperliquidプラットフォームのクジラは現在44.25億ドルのポジションを保有しており、ロングポジションは21.74億ドルで、ポジション比率は49.13%、ショートポジションは22.51億ドルで、ポジション比率は50.87%です。ロングポジションの損益は-3,383.73万ドル、ショートポジションの損益は-2,397.01万ドルです。その中で、クジラアドレス0x8def..aeは45.2562ドルの価格で5倍の全ポジションを使ってHYPEをショートしていますが、現在の未実現損益は-1,692.29万ドルです。
10:42

安定コイン発行者JPYCがBラウンドの資金調達を完了しようとしており、ライフデザインファンドなどが参加し、累計資金調達額は約50億円です。

日本円ステーブルコイン発行者 JPYC は、シリーズ B の第二回資金調達が間もなく完了することを発表し、累計資金調達額は約 50 億円に達する見込みです。本ラウンドの新たな投資者には、ライフデザインファンド、IHD ストラテジーファンド、阿波銀行傘下のファンド、明治安田未来共創ファンドなどの機関が含まれています。JPYC は、新たな資金調達は主にシステムとアプリケーションの開発、ビジネス拡大のための人材採用、ステーブルコインの支払いと管理業務の推進、AI エージェントの M2M（機械対機械）支払いシーンの構築に使用されると述べています。JPYC は 2025 年に日本の資金移動業者ライセンス...
10:42

データ：ある巨大なクジラが過去1時間に2059ドルの平均価格で2万枚のETHを売却し、価値は4118万ドルです。

Lookonchain の監視によると、ある大口投資家が過去1時間で2059ドルの平均価格で2万枚のETHを売却し、価値は4118万ドルです。
09:43

データ：FBI 2025年の暗号通貨セルフサービス端末詐欺の苦情は1.34万件を超え、損失は3.88億ドル。

アメリカのFBI傘下のインターネット犯罪苦情センター（IC3）が発表したデータによると、2025年にIC3は暗号通貨のセルフサービス端末に関する1.34万件以上の苦情を受け取り、損失額は3.88億ドルを超えました。2024年と比較して、苦情の数は23％増加し、損失額は58％増加しました。苦情の半数以上は50歳以上の個人に関連しており、損失額は3.02億ドルを超えています。暗号通貨のセルフサービス端末は、ATMに似たデバイスまたは電子端末で、ユーザーが現金と暗号通貨を交換できるようにします。犯罪者は、被害者を暗号通貨のセルフサービス端末を通じて送金するように誘導する可能性があります。IC3が受け...
もっと見る
コミュニティ
iconiconiconiconiconicon
カスタマーサービス:@weikecs
事業提携:@weikecs
定量取引・MM:[email protected]
VIPプログラム:[email protected]