合同会社ロケットボーイズ

GhostActionがGitHubの94リポジトリに認証情報窃取マルウェアを混入、偽 ...

GhostActionの第2段階攻撃でGitHubの94リポジトリが改ざん。偽フォントファイルとVS Codeの自動タスクを悪用し、AWS・GitHub・SSH・生成AIサービスの認証情報を窃取する仕組み、侵害指標（IOC）と対処法を解説 ...