ARTICLE サブカル
SITE TOP ログイン

ビルド時に不正コードが実行されるRustパッケージの改ざんについてまとめてみた - piyolog

Rustのパッケージレジストリcrates.ioで、広く使われている3つのクレートが改ざんされ、依存関係に追加されたタイポスクワットパッケージのビルドスクリプトを通じて、ビルドしただけでペイロードが実行される事案が2026年8月20日に発生しました。Rustプロジェクトと複数のセキュリティ企業が、手口の詳細や影響範囲を相...

はてなテクノロジー 2026年08月22日 23:39

この記事のキーワード

サイバーセキュリティ セキュリティ 、piyolog Rust サブカル全般 セキュリティ企業 影響範囲 依存関係 ペイロード ビルド時 Rustパッケージ パッケージレジストリcrates.io パッケージレジストリcrates. タイポスクワットパッケージ ビルドスクリプト Rustプロジェクト
グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

AIペネトレーションテスト基盤「Cairn」の作業ディレクトリから見えた攻撃活動についてまとめてみた - piyolog

はてなテクノロジー 10/22 22:34
サイバーセキュリティ 、piyolog セキュリティ企業 セキュリティ

AIペネトレーションテスト基盤「Cairn」の公開パネルから見えた攻撃活動についてまとめてみた - piyolog

はてなテクノロジー 10/20 12:01
サイバーセキュリティ 、piyolog セキュリティ企業 セキュリティ

AIペネトレーションテストツール「ARTEX」についてまとめてみた - piyolog

はてなテクノロジー 10/06 03:49
サイバーセキュリティ 、piyolog セキュリティ企業 セキュリティ

「ハッカーに身代金を支払うことなく暗号化されたファイルを復元できる」というセキュリティ企業が実際は被害者から得た高額な手数料の中から身代金を支払っていたとしてCEOが起訴される

GIGAZINE 10/31 10:00
サイバーセキュリティ セキュリティ企業 セキュリティ

推定1兆円相当のBinanceの不正出金事案についてまとめてみた - piyolog

はてなテクノロジー 10/30 15:04
サイバーセキュリティ 、piyolog セキュリティ

PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明

GIGAZINE 10/21 15:06
サイバーセキュリティ セキュリティ企業 セキュリティ

修正予告されたPHPの2件の深刻な脆弱性についてまとめてみた - piyolog

はてなテクノロジー 10/21 08:57
サイバーセキュリティ 、piyolog セキュリティ

ChatGPTなど、不正ソフトウェアをユーザーに「推薦」--開発履歴や人気を偽装

CNET Japan 10/20 22:05
サイバーセキュリティ セキュリティ企業 セキュリティ

AWS セキュリティ速報 2026-137-AWS（CVE-2026-99999）は通常の EC2 は対象外。影響範囲を確認してみた | DevelopersIO

はてなテクノロジー 10/16 17:50
サイバーセキュリティ セキュリティ 影響範囲

爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に

GIGAZINE 10/07 04:50
サイバーセキュリティ セキュリティ企業 セキュリティ

GitHubにうっかり公開された認証情報54万件以上が有効なまま放置されていることが判明

GIGAZINE 10/02 07:22
サイバーセキュリティ セキュリティ企業 セキュリティ

ChatGPTの「カスタムGPT」を悪用してマルウェア感染へ誘導する攻撃、正規のChatGPTページを入口に利用

GIGAZINE 10/01 06:30
サイバーセキュリティ セキュリティ企業 セキュリティ

AIエージェントが「画像を貼れない」問題を勝手に解決、343組織の機密スクショ1万3000枚超をGitHubの公開リポジトリに保存していたことが判明

GIGAZINE 09/30 04:10
サイバーセキュリティ セキュリティ企業 セキュリティ

まるで「本物のClaude」な偽サイト見つかる Googleアカウントを乗っ取る恐れ

CNET Japan 09/23 21:40
サイバーセキュリティ セキュリティ企業 セキュリティ

10時間足らずで侵入されたAIエージェントによるランサムウェア攻撃についてまとめてみた - piyolog

はてなテクノロジー 09/04 03:09
サイバーセキュリティ 、piyolog セキュリティ

実在するセキュリティ担当者を装った電話がかかってくる攻撃についてまとめてみた - piyolog

はてなテクノロジー 08/26 00:38
セキュリティ サイバーセキュリティ 、piyolog

OpenAIが最新モデルに対する強化学習を2週間中断／LLMCが約332億パラメーターの「LLM-jp-4 33B」を公開

はてなテクノロジー 08/22 23:00
サブカル全般 サイバーセキュリティ セキュリティ

YouTubeの有料動画広告がマルウェア配布に悪用されていた事例をセキュリティ企業が報告

GIGAZINE 08/21 07:15
セキュリティ サイバーセキュリティ セキュリティ企業

BINDも「LLMによる終末」をすべきなのか……“脆弱性報告”急増で9.20系列にメンテナンス一本化、セキュリティアップデートは「毎月出すからよろしく」!?【DNS Summer Day 2026】

はてなテクノロジー 08/19 01:15
サブカル全般 サイバーセキュリティ セキュリティ

何から手をつける？SmartHRのセキュリティ対策の考え方

はてなテクノロジー 08/18 22:02
サブカル全般 サイバーセキュリティ セキュリティ
はてなテクノロジーで元記事を読む