GMOインターネットグループでサイバーセキュリティ関連事業を展開するGMO Flatt Securityは、所属するセキュリティリサーチャーのRyotaKがGitの認証情報漏洩につながる6個の脆弱性を報告したことを「脆弱性リサーチプロジェクト」で発表しました。
世界中の開発者に利用されているプログラムであるGitおよびGitHub関連で認証情報が漏洩した場合、ソフトウェア企業において最も重要な資産であるソースコードが外部に流出したり、本番環境のソースコードに悪意のあるプログラムが混入させられることによりエンドユーザーに被害が及ぶリスクがあります。
今回、GMO Flatt Securityは開発元に適切なフローで報告し、アドバイザリが開示されました。
今回報告した脆弱性に関する詳細な解説は、下記リンクで確認可能です。
https://flatt.tech/research/posts/clone2leak-your-git-credentials-belong-to-us/
世界中の開発者に利用されているプログラムであるGitおよびGitHub関連で認証情報が漏洩した場合、ソフトウェア企業において最も重要な資産であるソースコードが外部に流出したり、本番環境のソースコードに悪意のあるプログラムが混入させられることによりエンドユーザーに被害が及ぶリスクがあります。
今回、GMO Flatt Securityは開発元に適切なフローで報告し、アドバイザリが開示されました。
今回報告した脆弱性に関する詳細な解説は、下記リンクで確認可能です。
https://flatt.tech/research/posts/clone2leak-your-git-credentials-belong-to-us/
i4U編集部
i4U（アイ・フォー・ユー）は、新しい「情報」と「感動」と「笑顔」をお届けする、GMOインターネットグループのオウンドメディアです。有名メディアでの執筆・編集経験者による記事をお楽しみください。
-
1
ポケポケステップアップバトルが今秋終了!?夏休みはオートデッキでシ...
-
2
ノンフライヤーで「業スー揚げ物」の限界に迫る！業スーの冷凍フライの...
-
3
小学生がどハマりする生成AIキャラクター「イタリアンブレインロット...
-
4
全部試した！1食250kcalの「マイサイズ」で一番おいしいのは？
-
5
ダイソー・セリア・キャンドゥ 100円ショップのパソコン周りクリー...
-
マクニカとGMOサイバーセキュリティ byイエラエ、中小製造業向け製品セキュリティ支援「monosec360」提供開始
-
GMOサイバーセキュリティ by イエラエ、AIで攻撃の成立までを検証する脆弱性診断を開始
-
GMO Flatt Security、181日間で約3万1000件の悪性パッケージを検出──脅威レポート公開
-
GMO AIR、人型ロボットの安全運用をトータル支援する「GMO SAFE」を提供開始
-
なりすましメールを遮断できる金融機関は約4分の1──銀行・信金386行ドメイン実態レポート
-
サイバー防衛の主役はAI、人間は「審判」へ──『サイバー空間の地政学』著者・奥野史一氏に聞く未来予想図
セキュリティキャンペーンでのバナー
-
1
ポケポケステップアップバトルが今秋終了!?夏休みはオートデッキでショップチケットを取り逃がすな！
-
2
ノンフライヤーで「業スー揚げ物」の限界に迫る！業スーの冷凍フライの逸品5選
-
3
小学生がどハマりする生成AIキャラクター「イタリアンブレインロット」の中毒性と拡散力
-
4
全部試した！1食250kcalの「マイサイズ」で一番おいしいのは？
-
5
ダイソー・セリア・キャンドゥ 100円ショップのパソコン周りクリーナーおすすめ6種を試してみた