GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク - GMO Flatt Security Blog

はじめにこんにちは、GMO Flatt Security株式会社セキュリティエンジニアの佐藤(@Nick_nick310)です。これまで公開した記事にて、GitHub Actionsにおける攻撃手法や防御策、緩和策を解説してきました。 Vol.1: 相次ぐGitHub Actions 侵害から学ぶ、初期アクセス手法と開発者が知っておきたい対策 - GMO Flatt Securit...

GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク - GMO Flatt Security Blog

この記事のキーワード

同じキーワードの記事

セキュリティエンジニア視点のKubernetes環境の攻撃面と対策 - GMO Flatt Security Blog

なぜ悪性パッケージは届いてしまうのか、パッケージレジストリの対策の歴史から考える - GMO Flatt Security Blog

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

tensorlake ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

@subql/common ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

LiteLLMパッケージ 再侵害の概要と対策指針 - GMO Flatt Security Blog

PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱【更新】

GitHub Actions で checkout@v7 のようなバージョン指定を書くのはやめよう！ 時代は actions.lock！

Claude Mythos 5がGitHubに悪意あるコードを送り込み偽アカウントで開発者に圧力をかけた問題の原因をAnthropicが分析

AWS セキュリティ速報（2026-143-AWS）と AWS Security Blog で紹介された PHP2Shell 緩和の AWS WAF ルールを試してみた | DevelopersIO

GMO、企業システムをAIで「抜き打ち攻撃」 脆弱性発見の助けに 一律98万円で

AIが会社全体へ侵入を試みる「不正アクセス抜き打ちテスト byGMO」 一律98万円

爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に

GitHubにうっかり公開された認証情報54万件以上が有効なまま放置されていることが判明

AIエージェントが「画像を貼れない」問題を勝手に解決、343組織の機密スクショ1万3000枚超をGitHubの公開リポジトリに保存していたことが判明

AWS DevOps Agent の堅牢性

【セキュリティ ニュース】「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ（1ページ目 / 全1ページ）：Security NEXT

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

Claude Enterprise全社導入で何を検討し、何をやらなかったか - メドピア開発者ブログ

今後のセキュリティの考え方

LiteLLMパッケージ再侵害の概要と対策指針 - GMO Flatt Security Blog

GitHub Actions で checkout@v7 のようなバージョン指定を書くのはやめよう！時代は actions.lock！

GMO、企業システムをAIで「抜き打ち攻撃」脆弱性発見の助けに一律98万円で

AIが会社全体へ侵入を試みる「不正アクセス抜き打ちテスト byGMO」一律98万円

【セキュリティニュース】「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ（1ページ目 / 全1ページ）：Security NEXT