Video yükleniyor...
Video Yüklenemedi
リポジトリを開いただけで攻撃コードが走る Claude Code、Gemini CLI、Cursor、VS Codeの設定ファイルが仕込まれていた npmワーム「testmetest」がGitHubリポジトリ42件に侵入した件で、JFrogの調査が明らかにした手口の一つ 攻撃者はAI開発ツールのセッション開始フックを利用し、.github/init.jsを自動実行させる設定を埋め込んでいた。 さらに厄介なのは、この実行ファイルが約13MBあり、GitHubの検索で見つからないこと。 索引化の上限を超えているため、検索結果には映らない。 トークンが失効すると、ホームディレクトリの削除を試みる破壊処理も組み込まれている。 感染が疑われる場合、認証情報の失効より先に永続化プログラムの除去が必要になる。
48,863 görüntüleme • 2 gün önce •via X (Twitter)
2 Yorum

SNS GARAGE2 gün önce
怖い事例ですね。セキュリティ対策は本当に気を抜けないと感じます。AIツール利用時のリスクを再認識させられました。

じろうのPHP2 gün önce
もう全てレガシーとしよ
