GitHubに大量の悪質リポジトリ、その数“10万超” 感染するとパスワード流出の恐れ
GitHubでマルウェアを仕込んだリポジトリを本物に見せかけて拡散させる手口が横行し、10万を超す感染リポジトリが見つかっているとしてサイバーセキュリティ企業が注意を呼びかけている。攻撃は今も続いており、何も知らない開発者がこうしたリポジトリを使えば、マルウェアに感染してパスワードなどの情報が流出する恐れがある。 サプライチェーンのセキュリティ対策を手掛ける米Apiiroによると、GitHubのリポジトリを狙う「リポコンフュージョン（取り違え）攻撃」は2023年11月ごろから激化したという。 攻撃者は、開発者をだまして悪質なコードやファイルをダウンロードさせる目的で、正規のリポジトリのクローンを作成。そこにマルウェアを呼び出すコードを仕込み、同一の名称でGitHubにアップロードする。次に自動化の仕組みを使ってそれぞれを何千回もフォークさせ、Web上のフォーラムなどで宣伝しているという。
次期Visual Studio 2022はマルチリポジトリ対応になるとマイクロソフトが明らかに
マイクロソフトは、同社が現在開発中のVisual Studio 2022でマルチリポジトリに対応する予定であることを明らかにしました。 現在のVisual Studioでは、1インスタンスあたり1つのリポジトリにしか対応していません。Visual Studio 2022では、これを改善し、1インスタンスのVisual Studioで複数のリポジトリを操作できるようになる予定です。 下記はデモ動画で示された、複数のGitリポジトリを開いて操作している様子。 これにより1つのプロジェクトで複数のリポジトリを扱えるようになります。今後、次のような機能も追加される予定とのこと。 Multi-repo support for Amend, Stash, Branch switching and network operations including Pull, Push, Fetch and Sy
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
