Movatterモバイル変換

[0]ホーム

サクサク読めて、
アプリ限定の機能も多数！

アプリで開く

はてなブックマーク

閉じる

テクノロジー
「GitHubを使うプログラマー」を狙ったマルウェア攻撃が発生　コードを秘密裏に改ざんされる可能性

気に入った記事をブックマーク

気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
記事を読んだ感想やメモを書き残せます
非公開でブックマークすることもできます

「GitHubを使うプログラマー」を狙ったマルウェア攻撃が発生　コードを秘密裏に改ざんされる可能性

テクノロジーカテゴリーの変更を依頼記事元:

atmarkit.itmedia.co.jp

適切な情報に変更

エントリーの編集

エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。

このページのオーナーなので以下のアクションを実行できます

タイトル、本文などの情報を
再取得することができます

コメントを非表示にできますコメント表示の設定

ブックマークしました

ここにツイート内容が記載されますhttps://b.hatena.ne.jp/URLはspanで囲んでください

Twitterで共有

次回からTwitterへ自動リダイレクト

ONにすると、次回以降このダイアログを飛ばしてTwitterに遷移します

82usersがブックマークコメント

コメントするにはログインが必要ですブックマークを追加

ブックマークを追加

よく使うタグ

「GitHubを使うプログラマー」を狙ったマルウェア攻撃が発生　コードを秘密裏に改ざんされる可能性

82 users

atmarkit.itmedia.co.jp

よく使うタグ

はてなブックマークで
関心をシェアしよう

みんなの興味と感想が集まることで
新しい発見や、深堀りがもっと楽しく

ユーザー登録

アカウントをお持ちの方はログインページへ

記事へのコメント23件

注目コメント
新着コメント

lazexgithubとかの問題じゃなくて、開くだけでマルウェアに感染するオフィスをどうにかすべきだと思う

2017/04/08リンク

その他

tanakhついにGitHubもここまで市民権を得たか（適当）

2017/04/03リンク

その他

ume-yうまいこと考えるなあ。

2017/04/05リンク

その他

kamei_rio"さらに「ほめ言葉」を交えるなどして、文面の唐突さを緩和させる工夫"

2017/04/04リンク

その他

mas-higa"その中にWordドキュメントがある" GitHub 使ってて Word ふつうに開ける人は非常に限られるので、まったく脅威ではないな。

2017/05/12リンク

その他

Itisango悪いことをする奴はあらゆるアイデアを試しているんだな。

2017/05/02リンク

その他

note103注意喚起の記事としては良いと思うけどタイトルがおかしい・・これだとGitHubの機能を経由した攻撃を想起させるし実際にやってることは単にメール経由の伝統的手法では

2017/04/17リンク

その他

gfx“Adam Buchbinderと申します。あなたのGitHubリポジトリを拝見し、すばらしいと思いました。実は、私の会社に空いているポストがあり、あなたが適任のように思われます。” というマルウェアだったとさ。

2017/04/17リンク

その他

you21979wordを持ってない。

2017/04/17リンク

その他

l-lirokioffice for mac では動作しないという謎の自信がある

2017/04/16リンク

その他

tmatsuuプログラマーの皆様、大丈夫ですか

2017/04/16リンク

その他

trashtoyプログラマーになりすまして, ソーシャルコーディングの一環として任意のソフトウェアに攻撃コードを注入する可能性というのが斬新. 脳内に寄生して行動を支配するタイプの寄生虫を連想する

2017/04/11リンク

その他

oukayukaえっ、GitHubのユーザーって全員MacかLinuxじゃないんですか。

2017/04/10リンク

その他

vvakame くっそ面白いな… masterブランチ直プッシュ禁止 PRで自分以外のレビュー必須にしてればなんとか…？あるいは……？

github

2017/04/10リンク

その他

lazexgithubとかの問題じゃなくて、開くだけでマルウェアに感染するオフィスをどうにかすべきだと思う

2017/04/08リンク

その他

nilabESETが注意を呼び掛け：「GitHubを使うプログラマー」を狙ったマルウェア攻撃が発生　コードを秘密裏に改ざんされる可能性 - ＠IT

2017/04/06リンク

その他

koogawa想像したのと違った

2017/04/05リンク

その他

ume-yうまいこと考えるなあ。

2017/04/05リンク

その他

igrep対策としては普通のメールからのウイルスと同様「添付ファイルを開かない」なんだな。そもそも依頼内容なんぞ本文に書けよな。

2017/04/04リンク

その他

noonworksタイトル“コードを秘密裏に改ざんされる可能性”でGitHub上のコードを改ざんするマルウェアなのかと思ったけど、プログラマ狙い標的型攻撃でキーロガー等を仕込まれてなりすまされる可能性があるって話だった

security

2017/04/04リンク

その他

shanonim標的型攻撃

2017/04/04リンク

その他

edo_m18これは怖いな。

2017/04/04リンク

その他

mixvox-jなにこの超ピンポイント標的型攻撃

2017/04/04リンク

その他

kamei_rio"さらに「ほめ言葉」を交えるなどして、文面の唐突さを緩和させる工夫"

2017/04/04リンク

その他

tanakhついにGitHubもここまで市民権を得たか（適当）

2017/04/03リンク

その他

bouzuyaWord

2017/04/03リンク

その他

ptsurume俺もきてた

2017/04/03リンク

その他

コメントするにはログインが必要ですログインしてコメント

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

プレビュー

はてなブックマークボタンを作成して埋め込むこともできます

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

usersに達しました！

さんが1番目にブックマークした記事「「GitHubを使うプ...」が注目されています。

気持ちをシェアしよう

ツイートする

「GitHubを使うプログラマー」を狙ったマルウェア攻撃が発生　コードを秘密裏に改ざんされる可能性

GitHubを使うオープンソースプログラマーを対象に、コンピュータをトロイの木馬プログラムに感染させよ...GitHubを使うオープンソースプログラマーを対象に、コンピュータをトロイの木馬プログラムに感染させようとする標的型攻撃が発生している。スロバキアのセキュリティ企業 ESETが2017年3月30日（現地時間）、公式ブログで注意を呼び掛けた。以下、内容を抄訳する。GitHubを活用しているプログラマーは警戒が必要だ。何者かがあなたのコンピュータにマルウェアを感染させようと狙っているからだ。GitHubユーザーにメールを送り付け、コンピュータにトロイの木馬プログラムをインストールしようとする標的型マルウェア攻撃の発生が報告されている。この攻撃は2017年1月に発覚した。攻撃に使われる電子メールは、以下のようにプログラミングの仕事を持ち掛ける文面で届く。 Hey. I found your software is online. Can you write the code for my