攻撃者がGitHubのIssuesを悪用、1時間足らずで61の公開リポジトリを標的にしたサプライチェーン攻撃を展開

2026年10月29日 午後2:08

The Register誌には、Radwareの研究者であるガビ・ナキブリー（Gabi Nakibly）とツヴィカ・バボ（Zvika Babo）による、61のパブリックGitHubリポジトリを標的とした組織的なサプライチェーン攻撃キャンペーンに関する独占調査レポートが掲載されています。研究者らは、脆弱な開発ワークフローを悪用するように設計された83件の攻撃を特定し、認証情報やアクセストークンが流出する恐れがあることを明らかにしました。この調査結果は、オープンソース・ソフトウェアのエコシステムに対する新たなリスクと、サプライチェーン脅威の高度化を示しています。