ITちゃんねる

仕事に役立つIT関連の最新ニュース

GitHubリポジトリが乗っ取られる脆弱性を発見、ただし対処済み

GitHubリポジトリが乗っ取られる脆弱性を発見、ただし対処済み

Checkmarxはこのほど、「Attacking the Software Supply Chain with a Simple Rename|Checkmarx.com」において、GitHubリポジトリが制御され、依存するすべてのアプリケーションおよびその他のコードが悪意のあるコードに感染する可能性のある脆弱性を発見したと伝えた。なお、この脆弱性はGitHubに報告され修正されたため悪用されることはないと報告されている。