テクノロジー GitHub約4800アカウント乗っ取り──開発者の認証情報を窃取
ソフトウェア開発の共有サービス「ギットハブ（GitHub）」で、乗っ取られた約4800のアカウントが悪用され、開発用の秘密情報を盗むプログラムが大量のリポジトリ（ソースコードの保管場所）に仕込まれたことがわかりました。米セキュリティ企業のエ...
認証情報
テクノロジー 
テクノロジー SAPの開発キットに最悪級の欠陥──認証情報流出の恐れ
ドイツの業務ソフト大手SAPは、自社の開発キット「SAP Cloud SDK for Python」に最悪級の深刻度とされる脆弱性があると警告しました。認証情報が外部に流出する恐れがあり、クラウド基盤「SAP BTP」上でAIアプリなどを開...
テクノロジー 仏税務当局から67.8万人の情報流出──職員IDを悪用
フランス経済・財務省は、税務を担う公共財政総局（DGFiP）のシステムが不正アクセスを受け、67万8,000人分の個人情報が盗まれたと発表しました。攻撃者は職員らの正規の認証情報を悪用して6〜7月に侵入したとみられ、納税者の課税所得や源泉徴...
テクノロジー 「FortiBleed」で43万台超のファイアウォール侵害──認証情報1.1億件流出か
企業ネットワークの守りの要であるファイアウォールが、逆に攻撃の踏み台にされていた。米フォーティネットの主力製品「FortiGate（フォーティゲート）」を狙った大規模な認証情報窃取キャンペーン「FortiBleed（フォーティブリード）」に...
テクノロジー 国際捜査で犯罪インフラ摘発──4,700万ドルの不正資産を凍結
欧州刑事警察機構（ユーロポール）が主導する国際的な法執行作戦が、サイバー犯罪を支える「アマデイ」と「ステルシー」と呼ばれる不正プログラムの基盤を一斉摘発した。2週間に及ぶ作戦で4,700万ドル相当の犯罪資産が凍結され、2,700万件の盗まれ...