#techsec

GitHubは、社員1人の端末に悪性のVS Code extensionが入ったことをきっかけに、約3,800件の内部リポジトリへの侵害を確認した。 現時点でGitHubは、影響を受けたのは社内リポジトリのみで、顧客データが外部で漏えいした証拠はないとしている。 攻撃者側はBreachedフォーラムで、約4,000件のprivate codeを持ち出したと主張し、5万ドル以上で売ろうとしていた。 後続の更新では、この事件はTanStackのnpmサプライチェーン攻撃と関連づけられ、社員がNx Console extensionの悪性版を入れたとされている。 こうした事件は、「便利な開発ツール」がそのまま攻撃入口になることをはっきり示していて、かなり嫌な現実だと思う。 BleepingComputerによると、GitHubは約3,800件の内部リポジトリが侵害されたことを認めました。きっかけは、GitHub社員の1人が悪性のVS Code extensionをインストールしたことです。 VS Code

WordPressの人気プラグイン群に、バックドア（不正侵入のための裏口）が仕込まれていた 影響を受けたのは30本以上のプラグイン、閉鎖されたものは31本 攻撃は買収後の信頼を利用したサプライチェーン攻撃だった 不正コードは8か月眠ってから本格的に動き出した SEOスパムをGooglebotにだけ見せるという、かなり厄介な手口だった WordPress.orgは強制アップデートとプラグイン閉鎖で対応したが、根本対策には手作業の確認が必要だった WordPressのプラグイン開発・販売ビジネスが、買収されたあとに丸ごと悪用される事件が起きました。 元記事が伝えているのは、「信頼されていたプラグインが、所有者が変わった瞬間に攻撃の踏み台になった」という話です。 しかも規模が大きい。1本のプラグインだけではありません。 Essential Plugin というブランドのもとで公開されていた 30本以上のWordPressプラグイン に、同じ系統のバックドアが仕込まれていたのです。これはかなりぞっとします。Word

Instagramで、複数の有名アカウントが「乗っ取られたように見える」騒動が起きた 元記事では、その手口はsupport AIを悪用した、かなり間抜けなアカウント復旧フローだと説明している 必要なのは、相手のusernameと、対象の地域に近いVPN/proxyだけだったとされる 2FA（2段階認証）も、この流れの中ではほぼ意味を持たなかった Metaはすでに修正したようだが、数週間〜数か月は動いていた可能性があるという 重要なのは「AIが悪い」というより、高権限の手続きを雑に自動化すると、こうなるという教訓だと思う 元記事によると、Instagramの複数アカウントが一斉に乗っ取られたように見える騒動が起きました。しかも、被害にあったとされるアカウントの中には、Obama White House のようなかなり目立つものも含まれていたそうです。 ここで面白いのは、著者がこの事件をかなり辛辣に評している点です。彼は長年セキュリティの脆弱性を見てきた人ですが、それでも「これまで見た中で一番バカバカしい」と言っている。かなり強い表現ですが、読み進めると「な